- 需要認證相符，才能重新使用 NTLM (CVE-2015-3143)

- 修正 URL 中零長度主機名稱的無效寫入 (CVE-2015-3144)

- 修正 cookie 路徑清理程式碼的無效寫入 (CVE-2015-3145)

- 完成後關閉交涉連線 (CVE-2015-3148)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，建立經 NTLM 驗證的連線後，libcurl 可對後續發往相同主機的未驗證要求錯誤地重複使用這一連線。如果使用 libcurl 的應用程式已建立經 NTLM 驗證的伺服器連線，再傳送未經驗證的後續要求至相同伺服器時，系統會判斷該要求是來自經 NTLM 驗證的使用者，故未經驗證的要求可透過經 NTLM 驗證的連線傳送。
(CVE-2015-3143)

據發現，libcurl 可對後續要求錯誤地重複使用經交涉驗證的 HTTP 連線。如果使用 libcurl 的應用程式已建立經交涉驗證的 HTTP 伺服器連線，再傳送使用不同認證的後續要求時，系統會重複使用具有原認證的連線，而非使用新的認證連線。(CVE-2015-3148)

據發現，libcurl 未正確處理含有特製 ‘path’ 元素的 cookie。如果使用 libcurl 的應用程式連線至傳送特製「Set-Cookies」標頭的惡意 HTTP 伺服器，可導致超出邊界讀取，且可能會造成該應用程式損毀。(CVE-2015-3145)

據發現，libcurl 未正確處理零長度主機名稱。如果攻擊者可誘騙使用 libcurl 的應用程式處理零長度主機名稱，可導致超出邊界讀取，且可能造成該應用程式損毀。
(CVE-2015-3144)

遠端主機受到 GLSA-201509-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

curl 已更新，可修正四個安全性問題。

下列弱點已修正：

- CVE-2015-3143：curl 可重新使用 NTML 驗證的連線

- CVE-2015-3144：curl 可存取超出邊界且具有零長度主機名稱的記憶體

- CVE-2015-3145：curl cookie 剖析器可存取超出邊界的記憶體

- CVE-2015-3148：curl 可將 Negotiate 視為非連線導向

curl 已更新，修正了五個安全性問題。

下列弱點已修正：

- CVE-2015-3143：curl 可重新使用 NTML 驗證的連線

- CVE-2015-3144：curl 可存取超出邊界且具有零長度主機名稱的記憶體

- CVE-2015-3145：curl cookie 剖析器可存取超出邊界的記憶體

- CVE-2015-3148：curl 可將 Negotiate 視為非連線導向

- CVE-2015-3153：curl 本來也可傳送敏感的 HTTP 標題給 Proxy

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 curl 套件，可修正安全性問題。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式是 2.3.21 之前的 2.3.x 版或 3.0.23 之前的 3.0.x 版。因此可能受到多個弱點影響：

- ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
 (CVE-2015-0286)

- libcurl 程式庫中存在一個拒絕服務弱點，是因 fix_hostname() 函式無法正確計算索引所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過零長度的主機名稱，造成拒絕服務，或可能造成其他不明影響。(CVE-2015-3144)

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：

- CVE-2015-3143 在未設定任何認證的情況下，NTLM 驗證的連線可因滿足要求而被錯誤地重複使用，導致系統透過驗證識別為其他使用者的連線，傳送 HTTP 要求。此問題類似於已在 DSA-2849-1 中修正的問題。

- CVE-2015-3144 在剖析具有零長度主機名稱的 URL (例如「http://:80」) 時，libcurl 會嘗試從無效的記憶體位址讀取。這可能允許遠端攻擊者造成拒絕服務 (當機)。此問題只會影響即將推出的穩定 (jessie) 和不穩定的 (sid) 發行版本。

- CVE-2015-3145 剖析 HTTP cookie 時，如果受剖析 cookie 的「路徑」元素由單一雙引號所組成，則 libcurl 將會嘗試寫入一個無效的堆積記憶體位址。這可能允許遠端攻擊者造成拒絕服務 (當機)。此問題只會影響即將推出的穩定 (jessie) 和不穩定的 (sid) 發行版本。

- CVE-2015-3148 搭配 NTLM 使用交涉驗證方法執行 HTTP 要求時，所用的連線不會標記為已驗證，這可能會導致系統重複使用該連線，並透過驗證識別為其他使用者的連線，傳送當前使用者的要求。

Paras Sethia 發現，當 curl 隨後透過 HTTP 連線至相同主機時，可以不正確的方式重複使用 NTLM HTTP 認證。
(CVE-2015-3143)

Hanno Bock 發現，curl 以不正確的方式處理零長度主機名稱。如果使用者或自動化系統遭誘騙而使用特製的主機名稱，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

Hanno Bock 發現，curl 以不正確的方式處理 Cookie 路徑元素。如果使用者或自動化系統遭誘騙而剖析特製的 Cookie，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

Isaac Boukris 發現，使用交涉驗證的連線時，curl 可以不正確的方式驗證整個連線，而非只驗證特定 HTTP 要求。(CVE-2015-3148)

Yehezkel Horowitz 和 Oren Souroujon 發現，curl 依預設將 HTTP 標頭傳送至伺服器和代理伺服器，這與期望相反。此問題僅影響 Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-3153).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

7.42.0 更新，修正多種 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83208	Fedora 21：curl-7.37.0-14.fc21 (2015-6728)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83057	Amazon Linux AMI：curl (ALAS-2015-514)	Nessus	Amazon Linux Local Security Checks	2015/4/27	2018/4/18	high
86133	GLSA-201509-02：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
83159	openSUSE 安全性更新：curl (openSUSE-2015-336)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	high
83988	SUSE SLED12 / SLES12 安全性更新：curl (SUSE-SU-2015:0990-1)	Nessus	SuSE Local Security Checks	2015/6/4	2021/1/6	high
86662	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：curl (SSA：2015-302-01)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	high
86548	MySQL Enterprise Monitor 2.3.x < 2.3.21 / 3.0.x < 3.0.23 多個弱點	Nessus	CGI abuses	2015/10/22	2021/1/19	high
83003	Debian DSA-3232-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2015/4/23	2021/1/11	high
83182	Ubuntu 14.04 LTS：curl 弱點 (USN-2591-1)	Nessus	Ubuntu Local Security Checks	2015/5/1	2023/10/23	critical
83078	Fedora 22：curl-7.40.0-3.fc22 (2015-6695)	Nessus	Fedora Local Security Checks	2015/4/27	2021/1/11	high
83212	Fedora 22：mingw-curl-7.42.0-1.fc22 (2015-6864)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83237	Fedora 21：mingw-curl-7.42.0-1.fc21 (2015-6853)	Nessus	Fedora Local Security Checks	2015/5/5	2021/1/11	high
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

high