Richard Silverman 發現在進行 GSSAPI 驗證時，libcurl 會無條件執行認證委派，進而將用戶端的安全性認證複本傳送給伺服器。(CVE-2011-2192)

Wesley Miaw 發現在啟用 zlib 時，libcurl 未正確限制傳送至要求自動解壓縮的應用程式的回呼資料量。這可能會讓攻擊者透過應用程式損毀，造成拒絕服務，或可能以應用程式的權限執行任意程式碼。此問題只會影響 Ubuntu 8.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2010-0734)

USN 818-1 已修正 curl 處理共用名稱中含零位元組之 SSL 憑證的問題。由於封裝錯誤，在構建期間未套用此問題的修正。這個問題只會影響 Ubuntu 8.04 LTS。我們對存在錯誤深表歉意。(CVE-2009-2417)

Scott Cantor 發現，curl 未正確處理共用名稱中含零位元組的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。

Scott Cantor 報告，cURL 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 cURL 錯誤地接受它。(CVE-2009-2417)

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

CVE-2009-2417 curl：錯誤驗證名稱中含有 NUL 的 SSL 憑證

Scott Cantor 報告，cURL 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 cURL 錯誤地接受它。(CVE-2009-2417)

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

注意︰因為 rpms 的命名錯誤，此 SL4 套件必須重新命名。

來自 Red Hat 安全性公告 2009:1209：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 curl 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

Scott Cantor 報告，cURL 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 cURL 錯誤地接受它。(CVE-2009-2417)

cURL 使用者應升級至這些更新版套件，其中包含一個可更正這些問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2009-2417 (#516257)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55414	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 : curl 弱點 (USN-1158-1)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	high
60639	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
65043	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2013/3/6	2021/1/14	high
67910	Oracle Linux 3 / 4 / 5 : curl (ELSA-2009-1209)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
79463	OracleVM 2.1：curl (OVMSA-2009-0019)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60640	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high