Debian DSA-3232-1：curl - 安全性更新

high Nessus Plugin ID 83003

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：

- CVE-2015-3143 在未設定任何認證的情況下，NTLM 驗證的連線可因滿足要求而被錯誤地重複使用，導致系統透過驗證識別為其他使用者的連線，傳送 HTTP 要求。此問題類似於已在 DSA-2849-1 中修正的問題。

- CVE-2015-3144 在剖析具有零長度主機名稱的 URL (例如「http://:80」) 時，libcurl 會嘗試從無效的記憶體位址讀取。這可能允許遠端攻擊者造成拒絕服務 (當機)。此問題只會影響即將推出的穩定 (jessie) 和不穩定的 (sid) 發行版本。

- CVE-2015-3145 剖析 HTTP cookie 時，如果受剖析 cookie 的「路徑」元素由單一雙引號所組成，則 libcurl 將會嘗試寫入一個無效的堆積記憶體位址。這可能允許遠端攻擊者造成拒絕服務 (當機)。此問題只會影響即將推出的穩定 (jessie) 和不穩定的 (sid) 發行版本。

- CVE-2015-3148 搭配 NTLM 使用交涉驗證方法執行 HTTP 要求時，所用的連線不會標記為已驗證，這可能會導致系統重複使用該連線，並透過驗證識別為其他使用者的連線，傳送當前使用者的要求。