This update for curl fixes the following issues :

Security issues fixed :

CVE-2019-5481: Fixed a double-free during kerberos FTP data transfer.
(bsc#1149495)

CVE-2019-5482: Fixed a TFTP small block size heap buffer overflow (bsc#1149496).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for curl fixes the following issues :

Security issues fixed :

  - CVE-2019-5481: Fixed FTP-KRB double-free during kerberos     FTP data transfer (bsc#1149495).

  - CVE-2019-5482: Fixed TFTP small blocksize heap buffer     overflow (bsc#1149496).

This update was imported from the SUSE:SLE-15:Update update project.

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3. (CVE-2019-5481)

Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.(CVE-2019-5481)

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.(CVE-2019-5482)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 0250 公告中提及的多個弱點影響。

  - httpd：URL 正規化不一致 (CVE-2019-0220)

  - curl：後續呼叫 realloc() 導致的雙重釋放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 URL 傳輸程式庫 cURL 中發現多個弱點。

  - CVE-2019-5436 發現 TFTP 接收程式碼中存在一個堆積緩衝區溢出，可造成 DoS 或任意程式碼執行。此問題只會影響舊的穩定發行版本 (stretch)。

  - CVE-2019-5481 Thomas Vegas 發現 FTP-KRB 程式碼中發生雙重釋放，惡意伺服器透過傳送極大資料區塊來觸發此問題。

  - CVE-2019-5482 Thomas Francisco 發現一個堆積緩衝區溢位，使用小型非預設 TFTP 區塊大小時可觸發該問題。

遠端主機受到 GLSA-202003-29 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 0250 公告中提及的多个漏洞的影响。

  - httpd：URL 规范化不一致 (CVE-2019-0220)

  - curl：realloc() 的后续调用导致的双重释放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函数中的堆缓冲区溢出 (CVE-2019-5482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 URL 传输库 cURL 中发现多个漏洞。

  - CVE-2019-5436 发现接收代码的 TFTP 中存在堆缓冲区溢出，这可导致 DoS 或执行任意代码。此漏洞仅影响旧稳定发行版本 (stretch)。

  - CVE-2019-5481 Thomas Vegas 在 FTP-KRB 代码中发现双重释放漏洞，该漏洞由恶意服务器发送极大数据块而触发。

  - CVE-2019-5482 Thomas Vegas 发现一个堆缓冲区溢出漏洞，该漏洞可在使用小型非默认 TFTP 区块大小时触发。

远程主机受到 GLSA-202003-29 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128966	SUSE SLED12 / SLES12 Security Update : curl (SUSE-SU-2019:2381-1)	Nessus	SuSE Local Security Checks	2019/9/17	2024/4/24	critical
129338	openSUSE Security Update : curl (openSUSE-2019-2169)	Nessus	SuSE Local Security Checks	2019/9/25	2024/4/23	critical
129564	Amazon Linux AMI : curl (ALAS-2019-1294)	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	critical
130236	Amazon Linux 2 : curl (ALAS-2019-1340)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
133333	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP1 安全性更新 (低) (RHSA-2020: 0250)	Nessus	Red Hat Local Security Checks	2020/1/30	2023/1/23	critical
133968	Debian DSA-4633-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2020/2/25	2024/3/26	critical
134606	GLSA-202003-29：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	critical
133333	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP1 安全更新（低）(RHSA-2020: 0250)	Nessus	Red Hat Local Security Checks	2020/1/30	2023/1/23	critical
133968	Debian DSA-4633-1：curl - 安全更新	Nessus	Debian Local Security Checks	2020/2/25	2024/3/26	critical
134606	GLSA-202003-29：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical