Slackware 13.0、13.1、13.37、14.0、14.1、および現行でセキュリティ問題を修正するために、新しい curl パッケージを使用できます。

cURL の報告：

接続を再利用している場合、libcurl が HTTP 認証情報を誤って送信する可能性があります。

libcurl により、アプリケーションは、例えば CURLOPT_USERPWD などの HTTP Basic 認証を伴う今後の転送に対する認証情報を設定できます。氏名およびパスワード。その他の全ての libcurl オプションのように、認証情報は固定され、状況が変更されるまで「ハンドル」に関連付けられたままになります。

さらに、libcurl は、全ての設定可能なオプションに関して、ハンドルを初期の状態にリセットする curl_easy_reset() 関数を提供します。もちろん、リセットにより認証情報も削除されます。リセットは主にハンドルを解決し、新しい、無関係の転送を行う準備をするために使用されます。

このようなハンドル内では、既存の接続がすでに維持されており、ホスト名に対して 2 回目の転送がリクエストされた場合、libcurl は以前の一連の接続を保存することもできます。

この欠陥が存在することにより、以前アクセスした場合と同じホスト名および接続に引き続きリクエストが行われた場合、リセット後にもハンドルを使用することで、そのリクエストで libcurl がこれらの認証情報を誤って使用する可能性があります。

事例として、最初に Web サイトの 1 つのセクションからパスワードで保護されたリソースをリクエストし、その後、同サイトの全く異なる場所からパブリックリソースを要求する、認証なしの 2 回目のリクエストを実行した例があります。その後、この欠陥により、2 回目のリクエストで意図せず認証情報が漏洩する可能性があります。

libcurl が悪意ある SMB サーバーに騙されて、意図せずデータを送信する可能性があります。

SMB プロトコルを処理する libcurl のステートマシン関数（smb_request_state()）では、2 つの length およびオフセット値が、ネットワーク上に到達したデータから抽出され、その後これらの値は、どのデータ範囲を送り返すかを算定するために使用されます。

これらの値は、境界検査をすることなく使用および信頼され、有効であると想定されます。このため、入念に細工されたパッケージが libcurl を騙して、意図しないデータに応答し、データを送信させる可能性があります。または、値によって libcurl が無効なメモリにアクセスした場合、libcurl がクラッシュします。

Curl が更新されて、2 つのセキュリティの問題が修正され、メタリンクのサポートが有効になりました。

次の脆弱性が修正されました：

- CVE-2015-3236：接続を再利用している場合、libcurl は HTTP 認証情報を誤って送信する可能性があります（boo#934501）

- CVE-2015-3237：libcurl は悪意ある SMB サーバーに騙されて、意図とは別に、データを送信する可能性があります（boo#934502）

以下の機能が、有効になりました：

- boo#851126：メタリンクのサポートを有効にします。

自己報告されたバージョン番号によると、リモートホストで実行されている Oracle GlassFish Server は、3.1.2.15 より前の 3.1.2.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 境界を適切に検証することなく有効であると判断された値を使用することにより、smb_request_state() 関数の libcurl バンドルバージョンに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーを通じて任意のメモリコンテンツを漏洩する可能性があります。（CVE-2015-3237）

- Web Container サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3607）

自己報告されたバージョン番号によると、リモートホストで実行されている Oracle GlassFish Server は、3.0.1.14 より前の 3.0.1.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 境界を適切に検証することなく有効であると判断された値を使用することにより、smb_request_state() 関数の libcurl バンドルバージョンに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーを通じて任意のメモリコンテンツを漏洩する可能性があります。（CVE-2015-3237）

- Web Container サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3607）

- Administration サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密情報を漏洩させることが可能です。
 （CVE-2016-3608、CVE-2016-5477）

Upstream で説明されているように、接続を再利用している場合、libcurl は HTTP 認証情報を間違って送信する可能性があります。(CVE-2015-3236)

Upstream でも説明されているように、libcurl は悪意のある SMB サーバーに騙されて、意図せずにデータを送信する可能性があります。(CVE-2015-3237)

- NSS バックエンドに対して公開鍵ピンニングを実装します（#1195771）

- 接続再使用時に残留する HTTP 認証情報を修正します（CVE-2015-3236）

- SMB が無関係のメモリコンテンツを送信することを回避します（CVE-2015-3237）

- curl-config --libs は、libcurl-devel.x86_64 なしで x86_64 上で機能するようになりました（#1228363）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201509-02 で説明されている脆弱性の影響を受けます（cURL：複数の脆弱性）

cURL で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、機密情報を取得することや、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バナーによると、リモート Web サーバーでホストされているバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- Apache HTTP Server に、mod_reqtimeout モジュールがないことによるサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、部分的な HTTP リクエストの緩和を通して、デーモン停止を引き起こす可能性があります。（CVE-2007-6750）

- location.hash を使用して要素を選択したときの jQuery に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたタグを介して、ユーザーのブラウザセッションに任意のスクリプトコードまたは HTML を注入する可能性があります。
 （CVE-2011-4969）

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c に存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- smb_request_state() 関数の cURL および libcurl に、領域チェックが不適切なことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーおよび細工された長さとオフセットの値を使用して、機密メモリ情報の漏洩またはサービス拒否状態を引き起こす可能性があります。（CVE-2015-3237）

- ファイル preproc.c 内の xsltStylePreCompute() 関数の libxslt に、親ノードが要素であるかどうかをチェックできないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML ファイルを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-7995）

- xz 圧縮 XML コンテンツの処理時のファイル xzlib.c 内の xz_decomp() 関数に、圧縮エラーを検出できないことによる無限ループ状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否状態を引き起こす可能性があります。（CVE-2015-8035）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- 非常に長い文字列を印刷したときのファイル crypto/bio/b_print.c 内の fmtstr() 関数に、文字列の長さを適切に計算できないことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-0799）

- 詳細不明な欠陥が存在し、ローカルの攻撃者がシステムの機密性および整合性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-2015）

- ファイル crypto/bio/b_print.c 内の doapr_outch() 関数に、特定のメモリ割り当ての成功を検証できないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、長い文字列を通じて、サービス拒否状態を引き起こす可能性があります。これは、大量の ASN.1 データによって実証されています。（CVE-2016-2842）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86662	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：curl（SSA:2015-302-01）	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	high
84254	FreeBSD：cURL -- 複数の脆弱性（2438d4af-1538-11e5-a106-3c970e169bc2）	Nessus	FreeBSD Local Security Checks	2015/6/18	2021/1/6	medium
84387	openSUSE セキュリティ更新：curl（openSUSE-2015-446）	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/19	medium
92462	3.1.2.15 より前の 3.1.2.x Oracle GlassFish Server の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	3.0.1.14 より前の 3.0.1.x Oracle GlassFish Server の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
84293	Amazon Linux AMI：curl (ALAS-2015-551 )	Nessus	Amazon Linux Local Security Checks	2015/6/22	2018/12/18	medium
84376	Fedora 22：curl-7.40.0-5.fc22（2015-10155）	Nessus	Fedora Local Security Checks	2015/6/25	2021/1/11	medium
86133	GLSA-201509-02：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
91222	HP System Management Homepage の複数の脆弱性（HPSBMU03593）	Nessus	Web Servers	2016/5/18	2022/4/11	critical

検出

プラグインの検索

high

medium

medium

critical

critical

medium

medium

high

critical