このcurl用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2016-8624：- 「#」を使用した無効なURL解析（bsc#1005646）

  - CVE-2016-8623：共有Cookieを介したメモリ解放後使用（Use After Free）（bsc#1005645）

  - CVE-2016-8621：- curl_getdateの領域外読み取り（bsc#1005642）

  - CVE-2016-8619：- krb5コードの二重解放（bsc#1005638）

  - CVE-2016-8618：- curl_maprintfの二重解放（bsc#1005637）

  - CVE-2016-8617：未確認の乗算を介したOOB書き込み（bsc#1005635）

  - CVE-2016-8616：大文字と小文字を区別しないパスワードの比較（bsc#1005634）

  - CVE-2016-8615：他のサーバーのCookieのインジェクション（bsc#1005633）

  - CVE-2016-7167：エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー（bsc#998760）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurl用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2016-8624：- 「#」を使用した無効なURL解析（bsc#1005646）

  - CVE-2016-8623：共有Cookieを介したメモリ解放後使用（Use After Free）（bsc#1005645）

  - CVE-2016-8622：- 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフロー（bsc#1005643）

  - CVE-2016-8621：- curl_getdateの領域外読み取り（bsc#1005642）

  - CVE-2016-8620：- globパーサーの領域外書き込み/読み取り（bsc#1005640）

  - CVE-2016-8619：- krb5コードの二重解放（bsc#1005638）

  - CVE-2016-8618：- curl_maprintfの二重解放（bsc#1005637）

  - CVE-2016-8617：未確認の乗算を介したOOB書き込み（bsc#1005635）

  - CVE-2016-8616：大文字と小文字を区別しないパスワードの比較（bsc#1005634）

  - CVE-2016-8615：他のサーバーのCookieのインジェクション（bsc#1005633）

  - CVE-2016-7167：エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー（bsc#998760）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

- 他のサーバーのCookieのインジェクション（CVE-2016-8615）

  - 接続の再利用中に大文字と小文字を区別してuser/passwdを比較します（CVE-2016-8616）

  - base64：大きな入力に整数オーバーフローのチェック（CVE-2016-8617）

  - krb5コードの二重解放を修正します（CVE-2016-8619）

  - curl_maprintf()の二重解放を修正します（CVE-2016-8618）

  - globパーサーの領域外書き込み/読み取りを修正します（CVE-2016-8620）

  - curl_getdate()の領域外読み取りを修正します（CVE-2016-8621）

  - 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフローを修正します（CVE-2016-8622）

  - 共有Cookieを介したメモリ解放後使用（Use After Free）を修正します（CVE-2016-8623）

  - urlparse：ホスト名の末尾として「＃」を受け入れます（CVE-2016-8624）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of cURL and libcurl prior to 7.51.0 are affected by multiple vulnerabilities :

 - A flaw exists in the International Domain Names (IDNA) handling when translating domain names to Punycode for DNS resolving. The issue is triggered as the outdated IDNA 2003 standard is used instead of IDNA 2008 for e.g. for the German 'LATIN SMALL LETTER SHARP S' Unicode character. This may result in incorrect translation for a domain name and in turn network traffic being directed to a different host than intended.
 - A flaw exists in the 'ConnectionExists()' function in 'lib/url.c' that is triggered when checking credentials supplied for reused connections, as the comparison is case-insensitive. This may allow a remote attacker to authenticate without knowing the proper case of the username and password.
 - An integer truncation flaw exists in the 'curl_easy_unescape()' function in 'lib/escape.c' that is triggered when handling overly large URLs. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially allowing the execution of arbitrary code.
 - An integer overflow condition exists in the 'base64_encode()' function in 'lib/base64.c' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'alloc_addbyter()' function in 'lib/mprintf.c' that is triggered as overly long input is not properly validated when supplied to the 'curl_maprintf()' API method. This may allow a context-dependent attacker to free already freed memory and crash a process linked against the library.
 - A use-after-free error exists in 'lib/cookie.c' that is triggered when handling shared cookies. This may allow a context-dependent attacker to dereference already freed memory and potentially disclose memory contents.
 - A flaw exists in the 'parseurlandfillconn()' function in 'lib/url.c' that is triggered when parsing the authority component of an URL with the hostname part ending in a '#' character. This may allow a context-dependent attacker to establish a connection to a different host than intended.
 - A double-free error exists in the 'read_data()' function in 'lib/security.c' that is triggered when handling Kerberos authentication. This may allow a context-dependent attacker to free already freed memory and have an unspecified impact.
 - A flaw exists in the 'Curl_cookie_init()' function in 'lib/cookie.c' that is triggered when handling cookies. This may allow a context-dependent attacker to inject new cookies for arbitrary domains.
 - An out-of-bounds read flaw exists in the 'parsedate()' function in 'lib/parsedate.c' that is triggered when handling dates. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - An out-of-bounds access flaw exists in 'tool_urlglob.c' within the globbing feature. This may allow a context-dependent attacker to potentially disclose memory contents or execute arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
94572	SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2016:2714-1）	Nessus	SuSE Local Security Checks	2016/11/4	2021/1/19	critical
94752	openSUSEセキュリティ更新プログラム：curl（openSUSE-2016-1280）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/19	critical
95009	Fedora 25：curl（2016-89769648a0）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	critical
9826	cURL/libcurl 7.x < 7.51.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/12/9	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

high