現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 curl 套件，可修正安全性問題。

cURL 報告：

重複使用連線時，libcurl 可能會錯誤傳送 HTTP 認證。

libcurl 允許應用程式使用 HTTP 基本驗證 (例如：CURLOPT_USERPWD)，為即將進行的傳輸設定認證。名稱和密碼。正如所有其他 libcurl 選項，認證將設為黏著並與「控制碼」保持關聯，直到有任何事情改變現狀為止。

此外，libcurl 會提供 curl_easy_reset() 函式，其可就所有可設定的選項，將控制碼重設回其原始狀態。重設當然也會清除認證。重設通常可用於清除控制碼，並為其準備可能不相關的新傳輸。

為因應系統要求第二次傳輸提供使目前連線保持使用中的主機名稱，在此類控制碼中，libcurl 還會儲存一組先前的連線。

受到此瑕疵的影響，即使在重設後使用控制碼，只要對同一個主機名稱提出要求且先前曾存取該連線，就會使 libcurl 在後續的要求中意外使用這些認證。

例如，第一次先向網站的某區段要求受到密碼保護的資源，然後再從網站上其他完全不同的區段，在未經驗證的情況下，對公開資源提出第二次要求。因而此瑕疵會在第二次要求中不慎洩漏認證。

libcurl 可能會遭惡意 SMB 伺服器誘騙，而寄出非預定的資料。

在 libcurl 內用於處理 SMB 通訊協定 (smb_request_state()) 的狀態機器函式中，透過網路傳送抵達的資料有兩個長度和位移值會遭到擷取，而這些值隨後可用來推斷應該回傳的資料範圍。

所使用且受到信任的值未經邊界檢查，而已視為有效。此可允許精密特製的套件誘騙 libcurl 回應並傳送非預定的資料。或者，在這些值造成 libcurl 存取無效記憶體時直接當機。

Curl 已更新，修正了兩個安全性問題並啟用 metalink 支援

下列弱點已修正：

- CVE-2015-3236：重複使用連線時，libcurl 可能會錯誤傳送 HTTP 認證 (boo#934501)

- CVE-2015-3237：libcurl 可能會遭惡意 SMB 伺服器誘騙，而寄出非預定的資料 (boo#934502)

已啟用下列功能：

- boo#851126：啟用 metalink 支援。

根據其自我報告的版本號碼，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.1.2.15 舊的 3.1.2.x。因此，會受到多個弱點影響：

- 隨附 libcurl 版本的 smb_request_state() 函式中存在一個資訊洩漏弱點，這是因為使用了假設有效但未正確檢查邊界的值。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 SMB 伺服器洩漏任意記憶體內容。(CVE-2015-3237)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3607)

根據其自我報告的版本號碼，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.0.1.14 舊的 3.0.1.x。因此，會受到多個弱點影響：

- 隨附 libcurl 版本的 smb_request_state() 函式中存在一個資訊洩漏弱點，這是因為使用了假設有效但未正確檢查邊界的值。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 SMB 伺服器洩漏任意記憶體內容。(CVE-2015-3237)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3607)

- Administration 子元件中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2016-3608、CVE-2016-5477)

如同上游所述，重複使用連線時，libcurl 可能會錯誤傳送 HTTP 認證。(CVE-2015-3236)

也如同上游所述，libcurl 可能會遭惡意 SMB 伺服器誘騙，而寄出非預定的資料。(CVE-2015-3237)

- 針對 NSS 後端實作 public key pinning (#1195771)

- 修正連線重複使用中的延遲 HTTP 認證 (CVE-2015-3236)

- 防止 SMB 傳送不相關的記憶體內容 (CVE-2015-3237)

- curl-config --libs 現在會在不含 libcurl-devel.x86_64 的 x86_64 上運作 (#1228363)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201509-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- Apache HTTP Server 中存在一個拒絕服務弱點，這是因為缺少 mod_reqtimeout 模組所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過部分 HTTP 要求的飽和，造成程序中斷。(CVE-2007-6750)

- 使用 location.hash 選取元素時，jQuery 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的標籤，將任意指令碼或 HTML 插入使用者的瀏覽器工作階段。
 (CVE-2011-4969)

- rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- cURL 和 libcurl 的 smb_request_state() 函式中存在一個超出邊界讀取錯誤，這是因為不當的邊界檢查所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，使用惡意的 SMB 伺服器以及特製的長度和位移值，洩漏敏感記憶體資訊或造成拒絕服務情形。(CVE-2015-3237)

- libxslt 之檔案 preproc.c 內的 xsltStylePreCompute() 函式中存在一個瑕疵，這是因為無法檢查父節點是否為元素所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 檔案造成拒絕服務情形。(CVE-2015-7995)

- 處理 xz 壓縮的 XML 內容時，檔案 xzlib.c 內的 xz_decomp() 函式中存在一個無限迴圈情形，這是因為無法偵測壓縮錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-8035)

- 存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 列印非常長的字串時，檔案 crypto/bio/b_print.c 內的 fmtstr() 函式中存在一個超出邊界讀取錯誤，這是因為無法正確計算字串長度所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-0799)

- 存在一個不明瑕疵，其允許本機攻擊者影響系統的機密性和完整性。目前尚無其他詳細資料可以提供。(CVE-2016-2015)

- 檔案 crypto/bio/b_print.c 內的 doapr_outch() 函式中存在一個瑕疵，這是因為無法驗證特定記憶體配置是否成功所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-2842)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86662	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：curl (SSA：2015-302-01)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	high
84254	FreeBSD : cURL -- 多個弱點 (2438d4af-1538-11e5-a106-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/6/18	2021/1/6	medium
84387	openSUSE 安全性更新：curl (openSUSE-2015-446)	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/19	medium
92462	Oracle GlassFish Server 3.1.2.x < 3.1.2.15 多個弱點 (2016 年 7 月 CPU)	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多個弱點 (2016 年 7 月 CPU)	Nessus	Web Servers	2016/7/20	2019/11/19	critical
84293	Amazon Linux AMI：curl (ALAS-2015-551)	Nessus	Amazon Linux Local Security Checks	2015/6/22	2018/12/18	medium
84376	Fedora 22：curl-7.40.0-5.fc22 (2015-10155)	Nessus	Fedora Local Security Checks	2015/6/25	2021/1/11	medium
86133	GLSA-201509-02：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
91222	HP System Management Homepage 多個弱點 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical

偵測

搜尋 Plugin

high

medium

medium

critical

critical

medium

medium

high

critical