Richard Silverman氏は、GSSAPI認証を行う場合、libcurlが無条件で認証情報の委任を行い、クライアントのセキュリティ認証情報のコピーをサーバーに渡すことを発見しました。（CVE-2011-2192）

Wesley Miaw 氏は、zlib が有効であると、libcurl が、自動展開をリクエストするアプリケーションに送信されるコールバックの量を適切に制限しないことを発見しました。これによって、攻撃者が、アプリケーションのクラッシュを介してサービス拒否を引き起こしたりアプリケーションの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSとUbuntu 10.04 LTSのみです。（CVE-2010-0734）

USN 818-1 は、curlが SSL 証明書を Common Name のゼロバイトで処理する問題を修正しました。パッケージングのエラーのため、この問題の修正が構築中に適用されませんでした。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。エラーについてお詫び申し上げます。（CVE-2009-2417）

Scott Cantor 氏は、curl が Common Name にゼロバイトがある SSL 証明書を適切に処理していないことを発見しました。リモートの攻撃者が、これを悪用して、中間者攻撃を実行し、機密情報を表示することや、暗号化通信を変更する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Scott Cantor 氏は、cURL が過去に公開された「null プレフィックス攻撃」の影響を受けることを報告しました。これは、X.509 証明書の NULL 文字の不適切な処理によって引き起こされます。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 cURL を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-2417）

更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2009-2417 を修正します（#516257）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

CVE-2009-2417 curl：名前に NULL がある SSL 証明書の不適切な検証

Scott Cantor 氏は、cURL が過去に公開された「null プレフィックス攻撃」の影響を受けることを報告しました。これは、X.509 証明書の NULL 文字の不適切な処理によって引き起こされます。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 cURL を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-2417)

更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

注：SL4 用のこのパッケージは、rpms の命名がよくないために名前を変更する必要があります。

Red Hat セキュリティアドバイザリ 2009:1209 から：

セキュリティの問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

cURL は、サポートされている任意のプロトコルを使用して、FTP、HTTP、Gopher、Telnet、および Dict サーバーからファイルを入手するためのツールです。cURL はユーザーとのやり取りや対話なしに機能するように設計されています。

Scott Cantor 氏は、cURL が過去に公開された「null プレフィックス攻撃」の影響を受けることを報告しました。これは、X.509 証明書の NULL 文字の不適切な処理によって引き起こされます。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 cURL を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-2417)

cURL のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

HTTP、HTTPS または FTP を使用するサーバーからファイルを入手するためのクライアントおよびライブラリである curl が、Blackhat 会議で最近発表された「SSL/TLS 証明書に対する NULL プレフィックス攻撃」に脆弱であることが判明しました。これにより、攻撃者は、共通名フィールドに null バイトが注入されている細工された ITU-T X.509 証明書を通じて、検出されていない中間者攻撃を仕掛けることができます。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55414	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：curlの脆弱性（USN-1158-1）	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	high
60640	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79463	OracleVM 2.1：curl （OVMSA-2009-0019）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
65043	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の curl	Nessus	Scientific Linux Local Security Checks	2013/3/6	2021/1/14	high
67910	Oracle Linux 3/4/5：curl（ELSA-2009-1209）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
60639	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
44734	Debian DSA-1869-1：curl - 不充分な入力検証	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

high

high

high

critical

high

high

critical

high

high

critical