curl_escape()、curl_easy_escape()、curl_unescape、curl_easy_unescape の 4 つの libcurl 関数は、負の長さの文字列入力を受け入れていることが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン 7.26.0-1+wheezy16 で修正されました。

お使いの curl パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-625-1：curl セキュリティ更新

critical Nessus プラグイン ID 93565

変更ログが見つかりません