Wesley Miaw 發現使用 deflate 壓縮時，libcurl 可藉由超出記錄限制的資料呼叫已註冊的寫入回呼函式。惡意伺服器可利用此瑕疵造成使用 libcurl 的應用程式損毀，或可能執行任意程式碼。
注意：此問題只會影響使用 libcurl (仰賴記錄資料大小限制，以及複製資料至容量不足的緩衝區) 的應用程式。(CVE-2010-0734)

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Berkeley DB NSS 模組
 - cURL / libcURL
 - GnuTLS
 - Network Security Services (NSS) Library
 - OpenLDAP
 - OpenSSL
 - OpenSSL Kerberos
 - sudo

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

Richard Silverman 發現在進行 GSSAPI 驗證時，libcurl 會無條件執行認證委派，進而將用戶端的安全性認證複本傳送給伺服器。(CVE-2011-2192)

Wesley Miaw 發現在啟用 zlib 時，libcurl 未正確限制傳送至要求自動解壓縮的應用程式的回呼資料量。這可能會讓攻擊者透過應用程式損毀，造成拒絕服務，或可能以應用程式的權限執行任意程式碼。此問題只會影響 Ubuntu 8.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2010-0734)

USN 818-1 已修正 curl 處理共用名稱中含零位元組之 SSL 憑證的問題。由於封裝錯誤，在構建期間未套用此問題的修正。這個問題只會影響 Ubuntu 8.04 LTS。我們對存在錯誤深表歉意。(CVE-2009-2417)

Scott Cantor 發現，curl 未正確處理共用名稱中含零位元組的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。

來自 Red Hat 安全性公告 2010:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 curl 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 DICT 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

Wesley Miaw 發現使用 deflate 壓縮時，libcurl 可藉由超出記錄限制的資料呼叫已註冊的寫入回呼函式。惡意伺服器可利用此瑕疵造成使用 libcurl 的應用程式損毀，或可能執行任意程式碼。
注意：此問題只會影響使用 libcurl (仰賴記錄資料大小限制，以及複製資料至容量不足的緩衝區) 的應用程式。(CVE-2010-0734)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

遠端主機受到 GLSA-201203-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點：
      啟用 zlib 時，傳送至應用程式進行自動解壓縮的資料量不受限制 (CVE-2010-0734)。
      執行 GSSAPI 驗證時，一律使用認證委派 (CVE-2011-2192)。
      啟用 SSL 時，cURL 未正確停用可減輕 SSL 和 TLS 通訊協定之資訊洩漏弱點的 OpenSSL 因應措施 (CVE-2011-3389)。
      libcurl 未正確驗證 IMAP、POP3 或 SMTP URL 中逸出控制字元的檔案路徑 (CVE-2012-0036)。
  影響：

    遠端攻擊者可引誘使用者或自動化處理程序使用 cURL 開啟特製的檔案或 URL，可能導致遠端執行任意程式碼、拒絕服務情形、洩漏敏感資訊或透過 IMAP、POP3 或 SMTP 執行不需要的動作。此外，遠端伺服器可透過 GSSAPI 要求模擬用戶端。
  因應措施：

    目前尚無已知的因應措施。

Wesley Miaw 發現使用 deflate 壓縮時，libcurl 可藉由超出記錄限制的資料呼叫已註冊的寫入回呼函式。惡意伺服器可利用此瑕疵造成使用 libcurl 的應用程式損毀，或可能執行任意程式碼。
注意：此問題只會影響使用 libcurl (仰賴記錄資料大小限制，以及複製資料至容量不足的緩衝區) 的應用程式。(CVE-2010-0734)

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

注意︰由於先前的 rpms 命名不當，此 SL4 套件必須重新命名。

Wesley Miaw 發現使用 deflate 壓縮時，libcurl 可藉由超出記錄限制的資料呼叫已註冊的寫入回呼函式。惡意伺服器可利用此瑕疵造成使用 libcurl 的應用程式損毀，或可能執行任意程式碼。
注意：此問題只會影響使用 libcurl (仰賴記錄資料大小限制，以及複製資料至容量不足的緩衝區) 的應用程式。(CVE-2010-0734)

此更新也可修正下列錯誤：

- 當使用 curl 上傳檔案時，如果在傳輸期間連線中斷或被伺服器重設，curl 會立即開始使用 100% CPU，且無法確認傳輸已經失敗。透過此更新，curl 會顯示相應的錯誤訊息，並在上傳於傳輸期間因連線中斷或重設而失敗時結束。(BZ#479967)

- libcurl 在執行 GSS 交涉驗證後嘗試重新使用連線時出現一個分割錯誤，進而造成 curl 程式損毀。此更新會修正這個錯誤，因此，即使在執行 GSS 交涉驗證之後，還是能夠成功建立重複使用的連線。
 (BZ#517199)

此外，此更新還新增了下列增強功能：

- curl 現可支援載入隱私強化郵件 (PEM) 檔案的憑證撤銷清單 (CRL)。當 curl 嘗試存取已在 CRL 中撤銷其憑證的網站時，curl 會拒絕存取那些網站。(BZ#532069)

- curl(1) 手冊頁面現已更新，清楚說明了 '--socks4' 和 '--socks5' 選項無法用於 IPv6、FTPS 或 LDAP 通訊協定。(BZ#473128)

- 藉由執行 'curl -h' 存取的 curl 公用程式說明現已更新，新增 '--ftp-account' 和 '--ftp-alternative-to-user' 選項的描述。(BZ#517084)

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0273 公告中提及的一個弱點影響。

  - 當啟用 zlib 時，libcurl 7.10.5 到 7.19.7 中的 content_encoding.c 未正確限制傳送至要求自動解壓縮的應用程式的回呼資料量，其可能允許遠端攻擊者透過將特製壓縮資料傳送至依賴預定資料長度限制的應用程式，造成拒絕服務 (應用程式損毀) 或其他不明影響。
    (CVE-2010-0734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60763	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89742	VMware ESX 多個弱點 (VMSA-2010-0015) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high
55414	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 : curl 弱點 (USN-1158-1)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	high
68025	Oracle Linux 3 / 4 : curl (ELSA-2010-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
58212	GLSA-201203-02：cURL：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2012/3/6	2022/12/5	high
60764	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60765	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181113	Oracle Linux 5：curl (ELSA-2010-0273)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high

偵測

搜尋 Plugin

medium

critical

high

high

medium

critical

high

medium

medium

critical

high