URL 転送ライブラリである cURL で、いくつかの脆弱性が見つかりました。

CVE-2015-3143

NTLM-認証済み接続が認証情報が設定されていない状態でリクエストに対して誤って使用され、HTTP リクエストが異なるユーザーとして認証された接続に送信される可能性があります。これは、DSA-2849-1 で修正された問題に類似しています。

CVE-2015-3148

NTLM と一緒にネゴシエート認証メソッドを使用して HTTP リクエストを行う際、使用された接続は認証済みとしてマークされず再利用が可能な場合があり、異なるユーザーとして認証された接続を通してあるユーザーにリクエストを送信する可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-211-1：curl セキュリティ更新

medium Nessus プラグイン ID 83143

変更ログが見つかりません