GLSA-201203-02：cURL：多個弱點 (BEAST)

high Nessus Plugin ID 58212

語系：

概要

遠端 Gentoo 主機缺少一個或多個安全性相關修補程式。

說明

遠端主機受到 GLSA-201203-02 中所述的弱點影響 (cURL：多個弱點)

在 cURL 中發現多個弱點：
啟用 zlib 時，傳送至應用程式進行自動解壓縮的資料量不受限制 (CVE-2010-0734)。
執行 GSSAPI 驗證時，一律使用認證委派 (CVE-2011-2192)。
啟用 SSL 時，cURL 未正確停用可減輕 SSL 和 TLS 通訊協定之資訊洩漏弱點的 OpenSSL 因應措施 (CVE-2011-3389)。
libcurl 未正確驗證 IMAP、POP3 或 SMTP URL 中逸出控制字元的檔案路徑 (CVE-2012-0036)。
影響：

遠端攻擊者可引誘使用者或自動化處理程序使用 cURL 開啟特製的檔案或 URL，可能導致遠端執行任意程式碼、拒絕服務情形、洩漏敏感資訊或透過 IMAP、POP3 或 SMTP 執行不需要的動作。此外，遠端伺服器可透過 GSSAPI 要求模擬用戶端。
因應措施：

目前尚無已知的因應措施。