SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2016:2714-1）

critical Nessus プラグイン ID 94572

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このcurl用の更新プログラムでは、次のセキュリティ問題が修正されます：

- CVE-2016-8624：- 「#」を使用した無効なURL解析（bsc#1005646）

- CVE-2016-8623：共有Cookieを介したメモリ解放後使用（Use After Free）（bsc#1005645）

- CVE-2016-8621：- curl_getdateの領域外読み取り（bsc#1005642）

- CVE-2016-8619：- krb5コードの二重解放（bsc#1005638）

- CVE-2016-8618：- curl_maprintfの二重解放（bsc#1005637）

- CVE-2016-8617：未確認の乗算を介したOOB書き込み（bsc#1005635）

- CVE-2016-8616：大文字と小文字を区別しないパスワードの比較（bsc#1005634）

- CVE-2016-8615：他のサーバーのCookieのインジェクション（bsc#1005633）

- CVE-2016-7167：エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー（bsc#998760）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-curl-12831=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-curl-12831=1

SUSE Linux Enterprise Server 11-SECURITY：zypper in -t patch secsp3-curl-12831=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-curl-12831=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1005633

https://bugzilla.suse.com/show_bug.cgi?id=1005634

https://bugzilla.suse.com/show_bug.cgi?id=1005635

https://bugzilla.suse.com/show_bug.cgi?id=1005637

https://bugzilla.suse.com/show_bug.cgi?id=1005638

https://bugzilla.suse.com/show_bug.cgi?id=1005642

https://bugzilla.suse.com/show_bug.cgi?id=1005645

https://bugzilla.suse.com/show_bug.cgi?id=1005646

https://bugzilla.suse.com/show_bug.cgi?id=998760

https://www.suse.com/security/cve/CVE-2016-7167/

https://www.suse.com/security/cve/CVE-2016-8615/

https://www.suse.com/security/cve/CVE-2016-8616/

https://www.suse.com/security/cve/CVE-2016-8617/

https://www.suse.com/security/cve/CVE-2016-8618/

https://www.suse.com/security/cve/CVE-2016-8619/

https://www.suse.com/security/cve/CVE-2016-8620/

https://www.suse.com/security/cve/CVE-2016-8621/

https://www.suse.com/security/cve/CVE-2016-8622/

https://www.suse.com/security/cve/CVE-2016-8623/

https://www.suse.com/security/cve/CVE-2016-8624/

http://www.nessus.org/u?186b038f

プラグインの詳細

深刻度: Critical

ID: 94572

ファイル名: suse_SU-2016-2714-1.nasl

バージョン: 2.9

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/11/4

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus