libcurl が、同じホストに対する後続の非認証リクエストに対して、NTLM 認証接続を不適切に再利用する可能性があることが判明しました。libcurl を使用するアプリケーションが、サーバーへの NTLM 認証接続を確立し、同じサーバーに後続の非認証リクエストを送信した場合、非認証リクエストを NTLM 認証接続を介して送信し、NTLM 認証ユーザーによって送信されたかのように装う可能性があります。
（CVE-2015-3143）

libcurl が、後続のリクエストに対してネゴシエート認証済みの HTTP 接続を不適切に再利用する可能性があることが判明しました。If an application using libcurl established a Negotiate authenticated HTTP connection to a server and sent subsequent requests with different credentials, the connection could be re-used with the initial set of credentials instead of using the new ones. (CVE-2015-3148)

libcurl が、特別に細工された「パス」要素でクッキーを適切に処理しないことが判明しました。libcurl を使用するアプリケーションが、特別に細工された「Set-Cookies」ヘッダーを送信する悪意ある HTTP サーバーに接続されると、領域外読み取りを引き起こし、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2015-3145）

libcurl が、ゼロレングスのホスト名を適切に処理しないことが判明しました。攻撃者が、libcurl を使用するアプリケーションを騙してゼロレングスのホスト名を処理させる可能性がある場合、これによって領域外読み取りまたはアプリケーションのクラッシュを引き起こす可能性があります。
（CVE-2015-3144）

検出

Amazon Linux AMI：curl（ALAS-2015-514）

high Nessus プラグイン ID 83057

変更ログが見つかりません