Mandriva Linux 安全性公告：curl (MDVSA-2012:058)
high Nessus Plugin ID 58759
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
在 curl 中發現多個弱點並已更正：為將 OpenSSL 用於 SSL/TLS 層而構建 curl 時，其容易受到 SSL CBC IV 弱點的影響。已新增一個可減輕問題的因應措施 (CVE-2011-3389)。
針對 URL 中使用內嵌控制字元或百分比編碼的特定通訊協定，curl 容易遭受資料插入攻擊 (CVE-2012-0036)。
已修補更新版套件，以更正這些問題。
解決方案
更新受影響的套件。另請參閱
https://curl.haxx.se/docs/CVE-2012-0036.html
http://curl.haxx.se/docs/adv_20120124B.html
https://curl.haxx.se/docs/manpage.html#--ssl-allow-beast
https://curl.haxx.se/libcurl/c/curl_easy_setopt.html#CURLOPTSSLOPTIONS
Plugin 詳細資訊
嚴重性: High
ID: 58759
檔案名稱: mandriva_MDVSA-2012-058.nasl
版本: 1.14
類型: local
已發布: 2012/4/16
已更新: 2022/12/5
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:mandriva:linux:curl, p-cpe:/a:mandriva:linux:curl-examples, p-cpe:/a:mandriva:linux:lib64curl-devel, p-cpe:/a:mandriva:linux:lib64curl4, p-cpe:/a:mandriva:linux:libcurl-devel, p-cpe:/a:mandriva:linux:libcurl4, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/4/13
參考資訊
CVE: CVE-2011-3389, CVE-2012-0036
MDVSA: 2012:058