- NTLM の再利用に一致する認証情報が必須です（CVE-2015-3143）

- URL へのゼロレングスのホスト名の無効な書き込みを修正します（CVE-2015-3144）

- クッキーパスサニタイズコードへの無効な書き込みを修正します（CVE-2015-3145）

- 終了時にネゴシエート接続を切断します（CVE-2015-3148）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libcurl が、同じホストに対する後続の非認証リクエストに対して、NTLM 認証接続を不適切に再利用する可能性があることが判明しました。libcurl を使用するアプリケーションが、サーバーへの NTLM 認証接続を確立し、同じサーバーに後続の非認証リクエストを送信した場合、非認証リクエストを NTLM 認証接続を介して送信し、NTLM 認証ユーザーによって送信されたかのように装う可能性があります。
（CVE-2015-3143）

libcurl が、後続のリクエストに対してネゴシエート認証済みの HTTP 接続を不適切に再利用する可能性があることが判明しました。If an application using libcurl established a Negotiate authenticated HTTP connection to a server and sent subsequent requests with different credentials, the connection could be re-used with the initial set of credentials instead of using the new ones. (CVE-2015-3148)

libcurl が、特別に細工された「パス」要素でクッキーを適切に処理しないことが判明しました。libcurl を使用するアプリケーションが、特別に細工された「Set-Cookies」ヘッダーを送信する悪意ある HTTP サーバーに接続されると、領域外読み取りを引き起こし、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2015-3145）

libcurl が、ゼロレングスのホスト名を適切に処理しないことが判明しました。攻撃者が、libcurl を使用するアプリケーションを騙してゼロレングスのホスト名を処理させる可能性がある場合、これによって領域外読み取りまたはアプリケーションのクラッシュを引き起こす可能性があります。
（CVE-2015-3144）

リモートホストは、GLSA-201509-02 で説明されている脆弱性の影響を受けます（cURL：複数の脆弱性）

cURL で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、機密情報を取得することや、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

curl が更新され、4 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3143：curl が NTML 認証接続を再使用する可能性があります

- CVE-2015-3144：curl がゼロレングスのホスト名でメモリ領域外にアクセスする可能性があります

- CVE-2015-3145：curl クッキーパーサーがメモリ領域外にアクセスする可能性があります

- CVE-2015-3148：curl が Negotiate を非コネクション型として処理する可能性があります

curl が更新され、5 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3143：curl が NTML 認証接続を再使用する可能性があります

- CVE-2015-3144：curl がゼロレングスのホスト名でメモリ領域外にアクセスする可能性があります

- CVE-2015-3145：curl クッキーパーサーがメモリ領域外にアクセスする可能性があります

- CVE-2015-3148：curl が Negotiate を非コネクション型として処理する可能性があります

- CVE-2015-3153：curl が機密の HTTP ヘッダーもプロキシに送信する可能性があります

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Slackware 13.0、13.1、13.37、14.0、14.1、および現行でセキュリティ問題を修正するために、新しい curl パッケージを使用できます。

自己報告されたバージョン番号によると、リモートホストで実行している MySQL Enterprise Monitor アプリケーションは 2.3.21 より前の 2.3.x または 3.0.23 より前の 3.0.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- ブーリアン型比較の実行が不適切実行されているため、無効な読み取りのエラーが ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者が、これを悪用して、証明書検証機能を使用するエンドポイントに対する細工された X.509 証明書を使用することにより、無効な読み取り動作を引き起こし、サービス拒否を引き起こす可能性があります。
 (CVE-2015-0286)

- サービス拒否の脆弱性がインデックスを適切に計算する fix_hostname() 関数による失敗によって libcurl ライブラリに存在します。認証されていないリモートの攻撃者がこの欠陥を悪用して、ゼロレングスのホスト名を介して、サービス拒否を引き起こしたり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2015-3144)

URL 転送ライブラリである cURL で、いくつかの脆弱性が見つかりました。

- CVE-2015-3143 NTLM-認証済み接続が、認証情報が設定されていない状態でリクエストに誤用され、その結果、異なるユーザーとして認証された接続経由で HTTP リクエストが送信される可能性があります。これは、DSA-2849-1 で修正された問題に類似しています。

- CVE-2015-3144 ゼロレングスのホスト名を持つ URL（例：「http://:80」）を解析する場合、
libcurl は無効なメモリアドレスから読み込もうとします。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題の影響を受けるのは、将来の安定版（stable）（jessie）および不安定版（unstable）（sid）ディストリビューションのみです。

- CVE-2015-3145 HTTP クッキーを解析する際に、解析されたクッキーの「パス」要素に二重引用符が 1 つだけあると、libcurl は無効なヒープメモリアドレスに書き込もうとします。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題の影響を受けるのは、将来の安定版（stable）（jessie）および不安定版（unstable）（sid）ディストリビューションのみです。

- CVE-2015-3148 NTLM と一緒にネゴシエート認証メソッドを使用して HTTP リクエストを行う際、使用された接続は認証済みとしてマークされません。そのため、再利用が可能であり、異なるユーザーとして認証された接続経由でユーザーにリクエスト送信することが可能になります。

Paras Sethia 氏は、後に HTTP で同じホストに接続する場合、curl が NTLM HTTP 認証情報を不適切に再利用する可能性があることを発見しました。
(CVE-2015-3143)

Hanno Bock 氏は、curl がゼロレングスのホスト名を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工されたホスト名を使用した場合、攻撃者はこの問題を利用して curl をクラッシュさせる可能性があり、その結果、サービス拒否または場合により任意のコード実行が発生します。この問題の影響を受けるのは、Ubuntu 14.10とUbuntu 15.04のみです。（CVE-2015-3144）

Hanno Bock 氏は、curl がクッキーのパス要素を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工されたクッキーを解析した場合、攻撃者はこの問題を利用して curl をクラッシュさせる可能性があり、その結果、サービス拒否または場合により任意のコード実行が発生します。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 14.10およびUbuntu 15.04のみです。（CVE-2015-3145）

Isaac Boukris 氏は、Negotiate が認証した接続を使用する場合、curl は、特定の HTTP リクエストだけでなく、接続全体を不適切に認証する可能性があることを発見しました。(CVE-2015-3148)

Yehezkel Horowitz 氏および Oren Souroujon 氏は、予想に反して、curl がサーバーとプロキシの両方に HTTP ヘッダーをデフォルトで送信することを発見しました。この問題の影響を受けるのは、Ubuntu 14.10とUbuntu 15.04のみです。
(CVE-2015-3153)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

さまざまな CVE を修正する 7.42.0 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83208	Fedora 21：curl-7.37.0-14.fc21（2015-6728）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83057	Amazon Linux AMI：curl（ALAS-2015-514）	Nessus	Amazon Linux Local Security Checks	2015/4/27	2018/4/18	high
86133	GLSA-201509-02：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
83159	openSUSE セキュリティ更新：curl（openSUSE-2015-336）	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	high
83988	SUSE SLED12 / SLES12 セキュリティ更新： curl （SUSE-SU-2015:0990-1）	Nessus	SuSE Local Security Checks	2015/6/4	2021/1/6	high
86662	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：curl（SSA:2015-302-01）	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	high
86548	MySQL Enterprise Monitor 2.3.x < 2.3.21 / 3.0.x < 3.0.23 複数の脆弱性	Nessus	CGI abuses	2015/10/22	2021/1/19	high
83003	Debian DSA-3232-1：curl - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/23	2021/1/11	high
83182	Ubuntu 14.04 LTS: curl の脆弱性 (USN-2591-1)	Nessus	Ubuntu Local Security Checks	2015/5/1	2023/10/23	critical
83078	Fedora 22：curl-7.40.0-3.fc22（2015-6695）	Nessus	Fedora Local Security Checks	2015/4/27	2021/1/11	high
83212	Fedora 22 : mingw-curl-7.42.0-1.fc22 (2015-6864)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83237	Fedora 21 : mingw-curl-7.42.0-1.fc21 (2015-6853)	Nessus	Fedora Local Security Checks	2015/5/5	2021/1/11	high
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

high

high

high

high