Oracle Solaris 第三方修補程式更新：libcurl (cve_2013_1944_information_disclosure)

medium Nessus Plugin ID 80662

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 7.30.0 版之前的 cURL 和 libcurl 中，cookie.c 的 tailMatch 函式在傳送 Cookie 時並未正確比對路徑網域，其允許遠端攻擊者透過比對 URL 網域中的後置詞，進而竊取 Cookie。(CVE-2013-1944)

- 在 7.7 至 7.30.0 版 cURL 和 libcurl 中，lib/escape.c 的 curl_easy_unescape 函式有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過結尾為「%」(百分比符號) 字元的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2013-2174)

- 若使用 OpenSSL 構建，則 7.18.0 至 7.32.0 版的 cURL 和 libcurl 會在數位簽章驗證 (CURLOPT_SSL_VERIFYPEER) 停用時，也停用憑證 CN 和 SAN 名稱欄位驗證 (CURLOPT_SSL_VERIFYHOST)，其允許攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。
(CVE-2013-4545)

- 7.10.6 至 7.34.0 版的 cURL 和 libcurl 會在多個驗證方式啟用時重新使用 NTLM 連線，其可能允許內容相依的攻擊者透過要求，以其他使用者的身分進行驗證。
(CVE-2014-0015)