このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2017-1000100: TFPはバッファサイズよりも大きなデータを送信するため、サービス拒否を引き起こす可能性があります（bsc#1051644）

  - CVE-2017-7407: ourWriteOut関数の問題により、ヒープバッファ―オーバーリードが発生する可能性がありました（bsc#1032309）

  - CVE-2016-9586: libcurlのprintfの問題により、バッファオーバーフローが発生する可能性がありました（bsc#1015332）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

curl に対するこの更新では、次の問題を修正しています：これらのセキュリティの問題が修正されました：

  - CVE-2016-9586：libcurl printf浮動小数点バッファオーバーフロー（bsc#1015332）

  - CVE-2017-7407：curl内のtool_writeout.cのourWriteOut関数は、'%'文字で終わる--write-out引数を使用中にワークステーション画面を読み取ることによって、物理的に近接する攻撃者が、この機に乗じてプロセスメモリから秘密情報を取得する可能性がありました。これは、ヒープベースのバッファオーバーリードにつながります（bsc#1032309）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - CVE-2016-9586：libcurl printf浮動小数点バッファオーバーフロー（bsc#1015332）

  - CVE-2017-7407：curl内のtool_writeout.cのourWriteOut関数は、'%'文字で終わる--write-out引数を使用中にワークステーション画面を読み取ることによって、物理的に近接する攻撃者が、この機に乗じてプロセスメモリから秘密情報を取得する可能性がありました。これは、ヒープベースのバッファオーバーリードにつながります（bsc#1032309）。

このリリースでは、新しいデフォルト暗号がアクティブになります（SUSE_DEFAULT、bsc#1027712）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

URL転送ライブラリであるcURLで、いくつかの脆弱性が見つかりました。

CVE-2016-7141

NSSで構築され、libnsspem.soライブラリがランタイムで利用可能な場合、リモートの攻撃者が、証明書が設定されていない接続に対して、ファイルから以前にロードしたクライアント証明書を再利用することで、TLS接続の認証をハイジャックする可能性があります。これはCVE-2016-5420とは異なる脆弱性です。

CVE-2016-7167

libcurlの（1）curl_escape、（2）curl_easy_escape、（3）curl_unescape、（4）curl_easy_unescape関数における複数の整数オーバーフローにより、攻撃者が長さ0xffffffffの文字列（ヒープベースのバッファオーバーフローを発生させる）を介して詳細不明な影響を与えることが可能です。

CVE-2016-9586

libcurlのprintf()関数の実装で大きな浮動小数点出力を行う際に、curlはバッファオーバーフローに対して脆弱です。入力フィルタリングを必要とせずに外部から書式文字列を受け取るアプリケーションがある場合、リモート攻撃が起こる可能性があります。

CVE-2018-16839

Curlは、SASL認証コードにバッファオーバーランの脆弱性があり、サービス拒否を引き起こされる可能性があります。

CVE-2018-16842

curlは、情報漏洩およびサービス拒否を引き起こす可能性のあるtool_msgs.c: voutf()関数におけるヒープベースのバッファオーバーリードに脆弱です。

Debian 8「Jessie」では、これらの問題はバージョン7.38.0-4+deb8u13で修正されました。

curlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is running a version of Mac OS X version 10.x prior to 10.12.6, and is affected by multiple vulnerabilities :

 - An overflow condition exists in the curl component in the 'dprintf_formatf()' function that is triggered when handling floating point conversion. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-9586)
 - A flaw exits in the curl component in the 'randit()' function within file lib/rand.c due to improper initialization of the 32-bit random value, which is used, for example, to generate Digest and NTLM authentication nonces, resulting in weaker cryptographic operations than expected. (CVE-2016-9594)
 - A flaw exists in the curl component in the 'allocate_conn()' function in lib/url.c when using the OCSP stapling feature for checking a X.509 certificate revocation status. The issue is triggered as the request option for OCSP stapling is not properly passed to the TLS library, resulting in no error being returned even when no proof of the validity of the certificate could be provided. A man-in-the-middle attacker can exploit this to provide a revoked certificate. (CVE-2017-2629)
 - A remote code execution vulnerability exists in the CoreAudio component due to improper validation of user-supplied input when handling movie files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted movie file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7008)
 - A memory corruption issue exists in the IOUSBFamily component due to improper validation of user-supplied input. A local attacker can exploit this, via a specially crafted application, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7009)
 - Multiple out-of-bounds read errors exist in the libxml2 component due to improper handling of specially crafted XML documents. An unauthenticated, remote attacker can exploit these to disclose user information. (CVE-2017-7010, CVE-2017-7013)
 - Multiple memory corruption issues exist in the Intel Graphics Driver component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with elevated privileges. (CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044)
 - A remote code execution vulnerability exists in the Audio component due to improper validation of user-supplied input when handling audio files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted audio file, to execute arbitrary code. (CVE-2017-7015)
 - Multiple remote code execution vulnerabilities exist in the afclip component due to improper validation of user-supplied input when handling audio files. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to play a specially crafted audio file, to execute arbitrary code. (CVE-2017-7016, CVE-2017-7033)
 - A memory corruption issue exists in the AppleGraphicsPowerManagement component due to improper validation of input. A local attacker can exploit this to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7021)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7022, CVE-2017-7024, CVE-2017-7026)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with kernel privileges. (CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069)
 - Multiple unspecified flaws exist in the kernel due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory contents. (CVE-2017-7028, CVE-2017-7029, CVE-2017-7067)
 - A flaw exists in the Foundation component due to improper validation of input. A unauthenticated, remote attacker can exploit this, by convincing a user to open specially crafted file, to execute arbitrary code. (CVE-2017-7031)
 - A memory corruption issue exists in the 'kext tools' component due to improper validation of input. A local attacker can exploit this to execute arbitrary code with elevated privileges. (CVE-2017-7032)
 - Multiple unspecified flaws exist in the Intel Graphics Driver component due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory contents. (CVE-2017-7036, CVE-2017-7045)
 - A memory corruption issue exists in the libxpc component due to improper validation of input. A local attacker can exploit this issue, via a specifically crafted application, to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7047)
 - Multiple memory corruption issues exist in the Bluetooth component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with system privileges. (CVE-2017-7050, CVE-2017-7051)
 - A memory corruption issue exists in the Bluetooth component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with system privileges. (CVE-2017-7054)
 - A buffer overflow condition exists in the Contacts component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7062)
 - A buffer overflow condition exists in the libarchive component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted archive file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7068)
 - A certificate validation bypass vulnerability exists in the curl component due to the program attempting to resume TLS sessions even if the client certificate fails. An unauthenticated, remote attacker can exploit this to bypass validation mechanisms. (CVE-2017-7468)
 - A memory corruption issue exists in the Broadcom BCM43xx family Wi-Fi Chips component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-9417)


ID	名稱	產品	系列	已發布	已更新	嚴重性
102910	SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2017:2312-1）	Nessus	SuSE Local Security Checks	2017/9/1	2021/1/19	high
99465	SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2017:1043-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/19	high
99702	openSUSEセキュリティ更新プログラム：curl（openSUSE-2017-513）	Nessus	SuSE Local Security Checks	2017/4/27	2021/1/19	high
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
118753	Debian DLA-1568-1: curlのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/7	2024/7/25	critical
700170	Mac OS X 10.x < 10.12.6 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/7/27	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

critical