URL 転送ライブラリである cURL で、いくつかの脆弱性が見つかりました : - CVE-2016-8615     悪意のある HTTP サーバーが、     任意のドメインの新しい Cookie を Cookie の     jar に挿入する可能性があることが見つかりました。- CVE-2016-8616     接続が再利用されるときに、curl が     ユーザー名とパスワードの大文字と小文字を区別しない比較を     既存の接続と行っていたことが見つかりました。- CVE-2016-8617     ユーザー空間 (x86、ARM、x32 など) で32ビットアドレスを使用するシステムで、     入力サイズが 1GB 以上のデータである場合に、     base64 エンコード関数で計算される     出力バッファサイズ値がラップされ、     そのためにサイズ不足の出力バッファが割り当てられる     ことが見つかりました。- CVE-2016-8618     32ビットの size_t 変数を使用するシステムでの     安全でない size_t 乗算のために、curl_maprintf() 関数が     騙されて、二重解放を実行する可能性があることが     見つかりました。- CVE-2016-8619     ソケットから長さフィールドの1つを     読み取るときに、Kerberos 実装が騙されて二重解放を     実行する可能性があることが発見されました。- CVE-2016-8620     無効な範囲を解析するときに、curl ツールの「globbing」     機能が無効なメモリ領域に書き込む     可能性があることが見つかりました。- CVE-2016-8621     無効な日付文字列を解析するときに、関数 curl_getdate が     範囲外を読み取る可能性があることが見つかりました。- CVE-2016-8622     URL percent-encoding デコード関数は、2GB を超える     宛先バッファを割り当てたにもかかわらず、     符号付き32ビット整数変数を長さとして返すため、     範囲外の書き込みにつながることが     発見されました。- CVE-2016-8623     libcurl が、共有 Cookie への同時アクセスのために、     すでに解放されたメモリ領域にアクセスする可能性があることが     発見されました。これにより、サービス拒否または     機密情報の漏洩が引き起こされる可能性があります。- CVE-2016-8624     ホスト名の部分が「＃」文字で終わる場合、curl が URL の     権限コンポーネントを正しく解析せず、     だまされて別のホストに接続する     可能性があることが見つかりました。

検出

Debian DSA-3705-1 : curl - セキュリティ更新

critical Nessus プラグイン ID 94588

バージョン 2.9