Mandriva Linux 安全性公告:curl (MDVSA-2012:058)

high Nessus Plugin ID 58759
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 5.9

Synopsis

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

描述

在 curl 中發現多個弱點並已更正:

為將 OpenSSL 用於 SSL/TLS 層而構建 curl 時,其容易受到 SSL CBC IV 弱點的影響。已新增一個可減輕問題的因應措施 (CVE-2011-3389)。

針對 URL 中使用內嵌控制字元或百分比編碼的特定通訊協定,curl 容易遭受資料插入攻擊 (CVE-2012-0036)。

已修補更新版套件,以更正這些問題。

解決方案

更新受影響的套件。

另請參閱

https://curl.haxx.se/docs/CVE-2012-0036.html

http://curl.haxx.se/docs/adv_20120124B.html

https://curl.haxx.se/docs/manpage.html#--ssl-allow-beast

https://curl.haxx.se/libcurl/c/curl_easy_setopt.html#CURLOPTSSLOPTIONS

http://thread.gmane.org/gmane.comp.web.curl.library/34659

Plugin 詳細資訊

嚴重性: High

ID: 58759

檔案名稱: mandriva_MDVSA-2012-058.nasl

版本: 1.13

類型: local

已發布: 2012/4/16

已更新: 2021/1/6

相依性: ssh_get_info.nasl

風險資訊

風險因素: High

VPR 評分: 5.9

CVSS v2.0

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:mandriva:linux:curl, p-cpe:/a:mandriva:linux:curl-examples, p-cpe:/a:mandriva:linux:lib64curl-devel, p-cpe:/a:mandriva:linux:lib64curl4, p-cpe:/a:mandriva:linux:libcurl-devel, p-cpe:/a:mandriva:linux:libcurl4, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/4/13

參考資訊

CVE: CVE-2011-3389, CVE-2012-0036

BID: 49778, 51665

MDVSA: 2012:058