Debian DSA-3705-1 : curl - セキュリティ更新

critical Nessus プラグイン ID 94588

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

URL 転送ライブラリである cURL で、いくつかの脆弱性が見つかりました : - CVE-2016-8615 悪意のある HTTP サーバーが、任意のドメインの新しい Cookie を Cookie の jar に挿入する可能性があることが見つかりました。- CVE-2016-8616 接続が再利用されるときに、curl がユーザー名とパスワードの大文字と小文字を区別しない比較を既存の接続と行っていたことが見つかりました。- CVE-2016-8617 ユーザー空間 (x86、ARM、x32 など) で32ビットアドレスを使用するシステムで、入力サイズが 1GB 以上のデータである場合に、 base64 エンコード関数で計算される出力バッファサイズ値がラップされ、そのためにサイズ不足の出力バッファが割り当てられることが見つかりました。- CVE-2016-8618 32ビットの size_t 変数を使用するシステムでの安全でない size_t 乗算のために、curl_maprintf() 関数が騙されて、二重解放を実行する可能性があることが見つかりました。- CVE-2016-8619 ソケットから長さフィールドの1つを読み取るときに、Kerberos 実装が騙されて二重解放を実行する可能性があることが発見されました。- CVE-2016-8620 無効な範囲を解析するときに、curl ツールの「globbing」機能が無効なメモリ領域に書き込む可能性があることが見つかりました。- CVE-2016-8621 無効な日付文字列を解析するときに、関数 curl_getdate が範囲外を読み取る可能性があることが見つかりました。- CVE-2016-8622 URL percent-encoding デコード関数は、2GB を超える宛先バッファを割り当てたにもかかわらず、符号付き32ビット整数変数を長さとして返すため、範囲外の書き込みにつながることが発見されました。- CVE-2016-8623 libcurl が、共有 Cookie への同時アクセスのために、すでに解放されたメモリ領域にアクセスする可能性があることが発見されました。これにより、サービス拒否または機密情報の漏洩が引き起こされる可能性があります。- CVE-2016-8624 ホスト名の部分が「＃」文字で終わる場合、curl が URL の権限コンポーネントを正しく解析せず、だまされて別のホストに接続する可能性があることが見つかりました。