libcurl 已更新，修正了數個安全性問題：

CVE-2014-3613：若數值 IP 中的部分數字相同，則某 IP 指定給主機的 Cookie 可由其他 IP 主機指派或使用。

CVE-2014-3620：libcurl 允許最上層網域設定 cookie，並使其廣泛套用。

- 針對當作 Cookie 中 IP 位址使用的主機，僅使用完整相符項目 (CVE-2014-3613)

- 拒絕針對頂層網域設定的傳入 Cookie (CVE-2014-3620)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim Ruehsen 發現，curl 未正確處理部分常值 IP 位址。這可導致將 cookie 洩漏至錯誤網站，以及可為其他網站設定 cookie 的惡意網站。
(CVE-2014-3613)

Tim Ruehsen 發現，curl 不正確地允許將 cookie 設為使用頂層網域 (TLD)。這可允許惡意網站設定可傳送至其他網站的 cookie。(CVE-2014-3620)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。這些弱點可用來洩漏 cookie 資訊：

- CVE-2014-3613 剖析所收到的 HTTP cookie 時不正確偵測也不拒絕部分常值 IP 位址的網域名稱，就可以誘騙 libcurl 將 cookie 傳送至錯誤的網站，並允許任意網站為其他人設定 cookie。

- CVE-2014-3620 libcurl 錯誤地允許對頂層網域 (TLD) 設定 cookie，從而使其套用範圍比 cookie 允許的範圍更廣。這可造成任意網站皆可設定 cookie，然後傳送至不同且不相關的網站或網域。

更新版 curl 套件可修正安全性弱點：

在 7.38.0 版之前的 cURL 中，libcurl 可遭誘騙傳送 Cookie 至錯誤的網站，並允許任意網站對其他網站設定 Cookie。為觸發此問題，用戶端應用程式必須使用 URL 中的數值 IP 位址來存取網站 (CVE-2014-3613)。

在 7.38.0 版之前的 cURL 中，libcurl 錯誤地允許對頂層網域 (TLD) 設定 Cookie，從而使其套用範圍比 Cookie 允許的範圍更廣。這可造成任意網站可設定 Cookie，然後傳送至不同且不相關的網站或網域 (CVE-2014-3620)。

更新版 curl 套件可修正安全性弱點：

Paras Sethia 發現，libcurl 有時會混合相同伺服器的多個 HTTP 和 HTTPS 連線 (附 NTLM 驗證)，在以某個使用者身分驗證的連線上傳送不同使用者的要求 (CVE-2014-0015)。

lbcurl 在被要求使用 HTTP 和 FTP 以外的通訊協定傳輸時，在某些情況下會重複使用錯誤的連線，造成由應用程式起始的傳輸以錯誤方式重複使用相同伺服器的但以不同憑證驗證的現有連線 (CVE-2014-0138)。

libcurl 會以不正確的方式驗證含有常值 IP 位址的萬用字元 SSL 憑證，因此在特定情況下，這會允許並使用 CN 欄位中指定的萬用字元搜尋，讓惡意伺服器能夠參與 MITM 攻擊，或直接誘騙使用者相信其為合法網站 (CVE-2014-0139)。

在 7.38.0 版之前的 cURL 中，libcurl 可遭誘騙傳送 Cookie 至錯誤的網站，並允許任意網站對其他網站設定 Cookie。為觸發此問題，用戶端應用程式必須使用 URL 中的數值 IP 位址來存取網站 (CVE-2014-3613)。

在 7.38.0 版之前的 cURL 中，libcurl 錯誤地允許對頂層網域 (TLD) 設定 Cookie，從而使其套用範圍比 Cookie 允許的範圍更廣。這可造成任意網站可設定 Cookie，然後傳送至不同且不相關的網站或網域 (CVE-2014-3620)。

Symeon Paraschoudis 發現 cURL 中的 curl_easy_duphandle() 函式有一個錯誤，在執行 HTTP POST 作業時，可能會導致 libcurl 最後將不應傳送的敏感資料也一併傳送出去。必須按照該順序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然後再使用複製控制碼執行 HTTP POST，此錯誤才會遭到利用。curl 命令行工具不使用此序列，因此並不會受到此問題的影響 (CVE-2014-3707)。

libcurl 透過 HTTP Proxy 傳送要求至伺服器時，會將整個 URL 複製到要求內再進行傳送。如果指定的 URL 包含換行字元和歸位字元，這些字元也會傳送至 Proxy，進而允許程式傳送內嵌在 URL 中的獨立 HTTP 要求 (CVE-2014-8150)。

Libcurl 並未正確允許對 TLD 設定 Cookie，使其範圍變得比原先允許的更廣。這可造成任意網站皆可設定 cookie，然後傳送至不同且不相關的網站或網域。

剖析所收到的 HTTP cookie 時不正確偵測也不拒絕部分常值 IP 位址的網域名稱，就可以誘騙 libcurl 將 cookie 傳送至錯誤的網站，並允許任意網站為其他人設定 cookie。

- 7.39.0 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77734	openSUSE 安全性更新：curl (openSUSE-SU-2014:1139-1)	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
77677	Fedora 20：curl-7.32.0-13.fc20 (2014-10741)	Nessus	Fedora Local Security Checks	2014/9/15	2021/1/11	medium
77701	Ubuntu 14.04 LTS：curl 弱點 (USN-2346-1)	Nessus	Ubuntu Local Security Checks	2014/9/16	2023/10/20	critical
78093	Fedora 19：curl-7.29.0-23.fc19 (2014-10714)	Nessus	Fedora Local Security Checks	2014/10/9	2021/1/11	medium
77611	Debian DSA-3022-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2014/9/11	2021/1/11	medium
77792	Fedora 21：curl-7.37.0-7.fc21 (2014-10679)	Nessus	Fedora Local Security Checks	2014/9/23	2021/1/11	medium
77887	Mandriva Linux 安全性公告：curl (MDVSA-2014:187)	Nessus	Mandriva Local Security Checks	2014/9/26	2021/1/6	medium
82351	Mandriva Linux 安全性公告：curl (MDVSA-2015:098)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
78350	Amazon Linux AMI：curl (ALAS-2014-407)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
80324	Fedora 20：mingw-curl-7.39.0-1.fc20 (2014-17596)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80325	Fedora 21：mingw-curl-7.39.0-1.fc21 (2014-17601)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

high