遠端主機執行的 macOS 是 10.12.2 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也會影響 Mac OS X 10.10.5 和 10.11.6 版。不過，此外掛程式並未檢查這些版本。

據發現，當 curl 是使用 NSS 建置時，未正確重複使用用戶端憑證。遠端攻擊者可能會利用此問題劫持 TLS 連線的驗證。(CVE-2016-7141)

Nguyen Vu Hoang 發現 curl 未正確逸出某些字串。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7167)

據發現，curl 未正確儲存 Cookie。遠端攻擊者可能會利用此問題，將任意網域的 Cookie 插入 Cookie jar。(CVE-2016-8615)

據發現，curl 在比較使用者名稱和密碼時，未正確處理大小寫。知道不區分大小寫版本的正確密碼的遠端攻擊者，可能會利用此問題造成重複使用連線。(CVE-2016-8616)

據發現，curl 在編碼為 base64 時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8617)

據發現，curl 在準備格式輸出時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8618)

據發現，curl 在執行 Kerberos 驗證時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8619)

Luat Nguyen 發現 curl 未正確剖析 glob。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8620)

Luat Nguyen 發現 curl 未正確轉換日期。遠端攻擊者可能會利用此問題造成 curl 損毀，進而導致拒絕服務。(CVE-2016-8621)

據發現，curl 未正確處理 URL 百分比編碼 (percent-encoding) 解碼。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8622)

據發現，curl 未正確處理分享的 Cookie。遠端伺服器可能會取得錯誤的 Cookie 或其他敏感資訊。(CVE-2016-8623)

Fernando Munoz 發現 curl 未正確剖析某些 URL。遠端攻擊者可能會利用此問題誘騙 curl 連線至不同主機。(CVE-2016-8624)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-47 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可發動攔截式攻擊取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 curl 套件，可修正安全性問題。

變更說明：

[7.29.0-51.0.1]
- 安全性修正 [OraBug：28939992]
- CVE-2016-8615 其他伺服器的 Cookie 插入 (https://curl.haxx.se/docs/CVE-2016-8615.html)
- CVE-2016-8616 不區分大小寫的密碼比較 (https://curl.haxx.se/docs/CVE-2016-8616.html)
- CVE-2016-8617 透過未經檢查的乘法發生超出邊界 (OOB) 寫入 (https://curl.haxx.se/docs/CVE-2016-8617.html)
- CVE-2016-8618 curl_maprintf 中發生雙重釋放 (https://curl.haxx.se/docs/CVE-2016-8618.html)
- CVE-2016-8619 krb5 程式碼中發生雙重釋放 (https://curl.haxx.se/docs/CVE-2016-8619.html)
- CVE-2016-8621 curl_getdate 超出邊界讀取 (https://curl.haxx.se/docs/CVE-2016-8621.html)
- CVE-2016-8622 透過整數截斷的 URL 未逸出堆積溢位 (https://curl.haxx.se/docs/CVE-2016-8622.html)
- CVE-2016-8623 透過共用 cookie 發生釋放後使用 (https://curl.haxx.se/docs/CVE-2016-8623.html)
- CVE-2016-8624 具有 # 的 URL 剖析無效 (https://curl.haxx.se/docs/CVE-2016-8624.html)

此 build 可解決下列問題：CVE-2016-8615：其他伺服器的 Cookie 插入 CVE-2016-8616：不區分大小寫的密碼比較 CVE-2016-8617：透過未經檢查的乘法發生超出邊界寫入 CVE-2016-8618：curl_maprintf 中發生雙重釋放 CVE-2016-8619：krb5 程式碼中發生雙重釋放 CVE-2016-8620：Glob 剖析器寫入/讀取超出邊界 CVE-2016-8621：curl_getdate 超出邊界讀取 CVE-2016-8622：透過整數截斷發生 URL 解除逸出堆積溢位 CVE-2016-8623：透過共用 cookie 發生釋放後使用 CVE-2016-8624：具有「#」的 URL 剖析無效

curl 7.51.0 版之前的「curl_getdate」函式容易在收到短一位數的輸入內容時，發生超出邊界讀取問題。(CVE-2016-8621) 影響：使用 curl 來下載內容的自訂監控程式或殼層指令碼時，若內容的時間戳記格式錯誤，則可能出現權限提升弱點。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Secure Global Desktop 版本為 4.71、5.2 版或 5.3 版，且缺少 2017 年 4 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此，會受到多個弱點影響：- 在 X.Org libExt 中，Window System (X11) 子元件的多個函式有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。請注意，此問題只會影響 4.71 版。(CVE-2013-1982) - 處理大型游標尺寸或名稱長度時，X.Org libXfixes 的 XFixesGetCursorImage() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1983) - X.Org libXi 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1984) - X.Org libXinerama 的 XineramaQueryScreens() 函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1985) - X.Org libXrandr 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1986) - X.Org libXrender 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1987) - X.Org libXi 的 XListInputDevices() 函式 (與非預期符號延伸有關) 中有溢位情形存在，這是因為將較小的整數類型轉換成較大的整數類型時，未正確檢查處理傳回資料所需的記憶體量所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1995) - X.Org LibXi 的多個函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-1998) - 在 X.Org LibXt 的 _XtResourceConfigurationEH() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2002) - 在 X.Org libXcursor 的 _XcursorFileHeaderCreate() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2003) - X.Org LibXt 的多個函式中有未初始化指標缺陷存在，這是因為未檢查正確的指標初始化作業所導致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，甚或執行任意程式碼。(CVE-2013-2005) - Application Server 子元件 (Apache Tomcat) 中有一個缺陷存在，這是因為將密碼與不存在的使用者名稱配對時，未處理密碼所導致。經驗證的遠端攻擊者可加以惡意利用，透過定時攻擊來列舉使用者帳號名稱。(CVE-2016-0762) - s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩露弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩露 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180) - DTLS 實作中的反重播功能存在一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 3DES 和 Blowfish 演算法中存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Core 子元件中有一個缺陷存在 (尤其是在 libcurl 程式庫中)，這是因為不當驗證 TLS 憑證所導致。經驗證且可攔載網路流量的遠端攻擊者可惡意用此問題，透過看似有效的憑證偽造 TLS/SSL 伺服器，藉以洩露或操控已傳輸的資料。請注意，此問題只會影響 5.2 及 5.3 版。(CVE-2016-3739) - 載入動態連結程式庫 (DLL) 檔案 security.dll、secur32.dll 或 ws2_32.dll 時，cURL 和 libcurl 中有缺陷存在，這是因為搜尋可能不受信任或使用者無法掌控的不安全路徑所導致。本機攻擊者可加以惡意利用，透過放入搜尋路徑中的特洛伊木馬 DLL 檔案，以執行程式之使用者的權限執行任意程式碼。(CVE-2016-4802) - Apache Tomcat 中有一個安全性繞過弱點存在，這是與 Web 應用式相關的不明缺陷所致。本機攻擊者可加以惡意利用，透過適用於 Web 應用程式的公用程式方法來繞過已設定的 SecurityManager。(CVE-2016-5018) - 處理伺服器回應時，Xv.c 檔案的 Window System (X11) 子元件中 (尤其是在 XvQueryAdaptors() 函式內) 有一個超出邊界存取錯誤存在。經驗證的遠端攻擊者可惡意利用此缺陷，藉此影響機密性、完整性和可用性。(CVE-2016-5407) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中有釋放後使用錯誤存在，這是因為即使用戶端憑證失敗，程式仍然嘗試恢復 TLS 工作階段所導致。未經驗證的遠端攻擊者可惡意利用此錯誤來繞過驗證機制，使攻擊者得以控制所使用的連線。(CVE-2016-5419) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中 (Curl_ssl_config_matches() 函式內) 有一個缺陷存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所導致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - lib/multi.c 檔案的 cURL 和 libcurl 中 (close_all_connections() 函式內) 有一個釋放後使用錯誤存在，這是因為未正確清理連線指標所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，對機密性、完整性和可用性造成不明影響。(CVE-2016-5421) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可加以惡意利用，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305) - 憑證剖析器中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307) - DTLS 實作中有一個拒絕服務弱點存在，這是因為不當處理過長 DTLS 訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308) - SecurityManager 的 Apache Tomcat 中有一個缺陷存在，這是因為不當限制組態檔系統屬性取代功能存取系統屬性所導致。本機攻擊者可加以惡意利用，透過特製的 Web 應用程式繞過 SecurityManager 限制並洩露系統屬性。(CVE-2016-6794) - Apache Tomcat 中有一個缺陷存在，本機攻擊者可藉以透過變更 JSP servlet 的組態參數，來繞過已設定的 SecurityManager。(CVE-2016-6796) - Apache Tomcat 中有一個缺陷存在，這是因為未能限制 Web 應用程式存取全域 JNDI 資源的權限所致。遠端攻擊者可加以惡意利用，以取得未經授權的資源存取權限。(CVE-2016-6797) - 處理內含特定無效字元的要求行時，Apache Tomcat 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，透過將額外標頭插入回應來發動 HTTP 回應分割攻擊。(CVE-2016-6816) - 處理過大標頭時，HTTP/2 剖析器的 Apache Tomcat 中有無限迴圈情形存在。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6817) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 處理 cookie 時，lib/cookie.c 檔案的 cURL 中 (Curl_cookie_init() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，針對任意網域插入新 cookie。(CVE-2016-8615) - 檢查針對重複使用連線提供的認證時，檔案 lib/url.c 的 cURL 中 (ConnectionExists() 函式內) 有一個缺陷存在，這是因為比較作業不區分大小寫所導致。未經驗證的遠端攻擊者可加以惡意利用，在不知道正確的使用者名稱和密碼不區分大小寫的情況下進行驗證。(CVE-2016-8616) - 在 cURL 中，檔案 lib/base64.c 的 base64_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8617) - 在 cURL 中，檔案 lib/mprintf.c 的 alloc_addbyter() 函式內有一個拒絕服務弱點存在，這是因為把過長輸入提供給 curl_maprintf() API 方法時，不當驗證過長輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，進而損毀程式。(CVE-2016-8618) - 處理 Kerberos 驗證時，lib/security.c 檔案的 cURL 中 (read_data() 函式內) 有一個雙重釋放錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，最終對機密性、完整性和可用性造成不明影響。(CVE-2016-8619) - 在 cURL 中，檔案 tool_urlglob.c 的萬用字元功能裡有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容或執行任意程式碼。(CVE-2016-8620) - 處理日期時，lib/parsedate.c 檔案的 cURL 中 (parsedate() 函式內) 有一個超出邊界錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩露記憶體內容或是拒絕服務情形。(CVE-2016-8621) - 處理過大 URL 時，lib/escape.c 檔案的 cURL 中 (curl_easy_unescape() 函式內) 有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8622) - 處理共用 cookie 時，lib/cookie.c 檔案的 cURL 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-8623) - 剖析 URL (其主機名稱部份以「#」字元結尾) 的授權單位元件時，檔案 lib/url.c 的 cURL 中 (parseurlandfillconn() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，建立連至另一個主機 (而非原本目標) 的連線。(CVE-2016-8624) - 將網域名稱轉換成用於 DNS 解析的域名代碼時，國際網域名稱 (IDNA) 處理的 cURL 中有一個缺陷存在，這是因為使用的是過時的 IDNA 2003 標準而非 IDNA 2008 標準，這會導致網域名稱的轉換不正確。未經驗證的遠端攻擊者可加以惡意利用，造成網路流量被重新導向至另一個主機 (而非原本目標)。(CVE-2016-8625) - catalina/mbeans/JmxRemoteLifecycleListener.java 類別的 Apache Tomcat 內有一個缺陷存在，此缺陷是在對 Java 物件進行還原序列化時遭到觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-8735) - 處理 User-Agent 標頭中的空白模式時，Web Server 元件 (Apache HTTP Server) 中有一個缺陷存在。經驗證的遠端攻擊者可加以惡意利用，透過特製的 User-Agnet 標頭造成要求順序的處理不正確，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743) - 針對 DHE 或 ECDHE 金鑰交換處理參數時，檔案 ssl/statem/statem_clnt.c 內有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的參數造成拒絕服務情形。(CVE-2017-3730) - 使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，Core 子元件中 (尤其是在 OpenSSL 內) 有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731) - 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。請注意，此問題與 CVE-2015-3193 極其相似。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 19.2R1 以前的版本。因此，會受到多個弱點影響：- 在 7.51.0 版本之前，名為 「curl_maprintf()」的 libcurl API 函式中有一個記憶體雙重釋放弱點，這是因為使用 32 位元「size_t」變數的系統上使用不安全的「size_t」乘法。未經驗證的遠端攻擊者可利用此問題執行未經授權的動作。這可能有助於發動進一步的攻擊。(CVE-2016-8618) - Node.js 6.16.0 及之前的版本中有一個拒絕服務 (DoS) 弱點，這是因為持續的 HTTP 和 HTTPS 連線會維持開放及無活動狀態長達 2 分鐘。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務。(CVE-2016-8619) - 7.51.0 版之前的 curl 中有一個弱點，這是因為使用了過期的 IDNA 2003 標準來處理國際網域名稱。這可能導致使用者在不知情的情況下將網路傳送要求發給錯誤的主機。(CVE-2016-8625)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 TFTP 小區塊大小堆積緩衝區溢位 

462

  - 安全性修正 [OraBug：28939992]

  - CVE-2016-8615 其他伺服器的 Cookie 插入 

  - CVE-2016-8616 不區分大小寫的密碼比較 

  - CVE-2016-8617 透過未經檢查的乘法發生超出邊界 (OOB) 寫入 

  - CVE-2016-8618 curl_maprintf 中發生雙重釋放 

  - CVE-2016-8619 krb5 程式碼中發生雙重釋放 

  - CVE-2016-8621 curl_getdate 超出邊界讀取 

  - CVE-2016-8623 透過共用 cookie 發生釋放後使用 

  - CVE-2016-8624 具有 # 的 URL 剖析無效 

  - 使用 libcurl 中的 PK11_CreateManagedGenericObject 防止記憶體洩漏 

  - 修正重複 WWW-Authenticate 標頭驗證失敗 (#1757643)

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：- CVE-2016-8615 發現有一個惡意的 HTTP 伺服器會將任意網域的新 cookie 插入 cookie jar。- CVE-2016-8616 發現重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。- CVE-2016-8617 發現在使用者空間採用 32 位元位址的系統上 (如 x86、ARM、x32)，如果資料輸入的大小至少達到 1 GB，以 base64 編碼函式計算的輸出緩衝區大小值會繞回，造成配置的輸出緩衝區過小。- CVE-2016-8618 發現 curl_maprintf() 函式會遭到誘騙執行雙重釋放，這是因為使用 32 位元 size_t 變數的系統上有不安全的 size_t 乘法所致。- CVE-2016-8619 發現 Kerberos 實作從通訊端讀取長度欄位時，會遭到誘騙執行雙重釋放。- CVE-2016-8620 發現 curl 工具的「萬用字元」功能在剖析無效範圍時，會寫入無效的記憶體區域。- CVE-2016-8621 發現 curl_getdate 函式在剖析無效的日期字串時會超出邊界讀取。- CVE-2016-8622 發現 URL 百分號編碼解碼函式會把帶正負號的 32 位元整數變數當作長度傳回，就算其配置的目的地緩衝區大於 2GB 也是如此，因而會導致超出邊界寫入。- CVE-2016-8623 發現 libcurl 會因為同時存取共用 cookie 而造成存取已釋放的記憶體區域。這可導致拒絕服務或洩漏敏感資訊。- CVE-2016-8624 發現主機名稱部份結尾是「#」字元時，curl 無法正確剖析 URL 的授權單位元件，且可能會遭到誘騙而連線到不同的主機。

CVE-2016-8615 如果寫入 cookie 狀態的 cookie jar 檔案在後續要求中重新讀取和使用，惡意的 HTTP 伺服器可以在該 cookie jar 檔案中插入任意網域的新的 cookie。此問題是和將 cookie 載入記憶體的函式有關，其會使用「fgets()」函式將指定檔案逐行讀入固定大小的緩衝區中。如果因為目的地緩衝區過小導致 fgets() 叫用無法將整行內容讀入該緩衝區，它會截斷輸出。這麼一來，惡意伺服器傳送的特長 cookie (名稱 + 值) 會儲存在檔案中，造成之後可局部讀取並正確特製該 cookie，使得其被視為另一個伺服器的 cookie。CVE-2016-8616 重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。這表示如果對於有連線範圍憑證的通訊協定，存在具有適當憑證的未使用的連線，攻擊者若知道不區分大小寫的正確密碼，即可藉此重複使用該連線。CVE-2016-8617 在 libcurl 的 base64 編碼函式中，輸出緩衝區會在未檢查輸入資料大小的情況下作如下配置：malloc( insize * 4 / 3 + 4 ) 在使用者空間採用 32 位元位址的系統上 (如 x86、ARM、x32)，如果資料輸入的大小至少達到 1 GB，運算式中的乘法計算會繞回。如果發生此情況，會導致輸出緩衝區配置過小，但是會寫入完整結果，因而造成覆寫輸出緩衝區背後的記憶體。若系統是採用 64 位元版本型的「size_t」，則不受此問題影響。CVE-2016-8618 稱作 curl_maprintf() 的 libcurl API 函式會遭到誘騙執行雙重釋放，這是因為使用 32 位元「size_t」變數的系統上有不安全的「size_t」乘法所致。內部還有其他很多情況可能會使用到此函式。若系統是採用 64 位元版本型的「size_t」，則不受此問題影響。CVE-2016-8619 在 curl 的 Kerberos 驗證機制實作中，會使用 security.c 的「read_data()」函式來填補必要的 krb5 結構。從通訊端讀取其中一個長度欄位時，它無法確保傳送至 realloc() 的長度參數並未設為 0。CVE-2016-8621 「curl_getdate」將給定的日期字串轉換為數字時間戳記，且它支援使用很多不同的格式和可能性來表示日期與時間。內部在剖析像是 HTTP cookie (可能來自遠端伺服器) 時亦會使用到基礎日期剖析函式，且提出條件式 HTTP 要求時也有可能使用到此函式。CVE-2016-8622 libcurl 中的 URL 百分號編碼解碼函式稱作「curl_easy_unescape」。在內部，即使此函式已設定為配置大於 2GB 的解除逸出目的地緩衝區，它仍會以帶正負號的 32 位元整數變數傳回新長度，因此長度會被截斷或是被截斷並轉變為負數值。如此會導致 libcurl 寫入超出了其堆積型緩衝區。CVE-2016-8623 libcurl 明確允許使用者在不同執行緒所利用的數個簡易句柄共用 cookie。收集要傳送到伺服器的 cookie 時，比對函式會收集所有要傳送的 cookie，並在之後立即釋放 cookie 鎖定。然而該函式只會將含有 *references* 的清單傳回到原始的名稱、值、路徑等字串。因此，如果另一個執行緒很快地取得鎖定並將其中一個原始 cookie 結構連同其字串一起釋放，可能會發生釋放後使用錯誤並導致資訊洩漏。另一個執行緒亦可從單獨 HTTP 回應或 API 呼叫來取代 cookie 內容。CVE-2016-8624 主機名稱部份結尾是「#」字元時，curl 無法正確剖析 URL 的授權單位元件，且反而會遭到誘騙而連線到不同的主機。比方說如果您使用的 URL 剖析器會在使用 curl 提出要求前，遵照 RFC 規定檢查允許網域，這就有可能帶來安全性的影響。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy17 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
94574	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3123-1)	Nessus	Ubuntu Local Security Checks	2016/11/4	2024/8/27	critical
96644	GLSA-201701-47：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
94516	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2016-308-01)	Nessus	Slackware Local Security Checks	2016/11/4	2021/1/14	critical
125380	Oracle Linux 6 / 7：curl (ELSA-2019-4652)	Nessus	Oracle Linux Local Security Checks	2019/5/24	2024/10/22	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/10/1	critical
105437	F5 網路 BIG-IP：libcurl 弱點 (K26899353)	Nessus	F5 Networks Local Security Checks	2017/12/26	2019/7/17	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
99930	Oracle Secure Global Desktop Multiple Vulnerabilities (April 2017 CPU) (SWEET32)	Nessus	Misc.	2017/5/2	2023/5/14	critical
131701	Juniper Junos Space < 19.2R1 多個弱點 (JSA10951)	Nessus	Junos Local Security Checks	2019/12/4	2024/4/5	critical
140168	OracleVM 3.4：curl (OVMSA-2020-0035)	Nessus	OracleVM Local Security Checks	2020/9/2	2024/2/22	critical
94588	Debian DSA-3705-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	critical
94941	Debian DLA-711-1：curl 安全性更新	Nessus	Debian Local Security Checks	2016/11/18	2021/1/11	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical