curl 工具和 libcurl4 程式庫已更新，修正了數個安全性和非安全性問題。

已修正下列弱點：

CVE-2015-3143：未經驗證時，重複使用經驗證的連線。
(bsc#927556)

CVE-2015-3148：交涉未視為連線導向。
(bsc#927746)

CVE-2015-3153：敏感的 HTTP 伺服器標頭也傳送至 Proxy。
(bsc#928533)

已修正下列非安全性問題：

git 無法從 https 存放庫複製。(bsc#927174)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

curl 已更新至 7.42.1，修正了一個安全性問題。

下列弱點已修正：

- CVE-2015-3153：curl 本來也可傳送敏感的 HTTP 標題給 Proxy (bnc#928533)

Paras Sethia 發現，當 curl 隨後透過 HTTP 連線至相同主機時，可以不正確的方式重複使用 NTLM HTTP 認證。
(CVE-2015-3143)

Hanno Bock 發現，curl 以不正確的方式處理零長度主機名稱。如果使用者或自動化系統遭誘騙而使用特製的主機名稱，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

Hanno Bock 發現，curl 以不正確的方式處理 Cookie 路徑元素。如果使用者或自動化系統遭誘騙而剖析特製的 Cookie，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

Isaac Boukris 發現，使用交涉驗證的連線時，curl 可以不正確的方式驗證整個連線，而非只驗證特定 HTTP 要求。(CVE-2015-3148)

Yehezkel Horowitz 和 Oren Souroujon 發現，curl 依預設將 HTTP 標頭傳送至伺服器和代理伺服器，這與期望相反。此問題僅影響 Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-3153).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cURL 報告：

libcurl 提供應用程式一個方法，可利用 CURLOPT_HTTPHEADER 設定要傳送至伺服器的自訂 HTTP 標頭。包含「--header」選項的 curl 命令行工具可使用類似選項。

連線通過 HTTP proxy 時，系統預設會傳送同一組標頭給 Proxy。這是程式上的設計，應用程式工程師不一定要知道或瞭解此設定。

curl 已更新，修正了五個安全性問題。

下列弱點已修正：

- CVE-2015-3143：curl 可重新使用 NTML 驗證的連線

- CVE-2015-3144：curl 可存取超出邊界且具有零長度主機名稱的記憶體

- CVE-2015-3145：curl cookie 剖析器可存取超出邊界的記憶體

- CVE-2015-3148：curl 可將 Negotiate 視為非連線導向

- CVE-2015-3153：curl 本來也可傳送敏感的 HTTP 標題給 Proxy

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，若設定為將 Proxy 伺服器與 HTTPS 通訊協定搭配使用，cURL (一種 URL 傳輸程式庫) 預設可將其傳送至目標伺服器的相同 HTTP 標頭傳送至 Proxy，進而可能洩漏敏感資訊。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83903	SUSE SLED11 / SLES11 安全性更新：curl (SUSE-SU-2015:0962-1)	Nessus	SuSE Local Security Checks	2015/5/29	2021/1/6	medium
83395	openSUSE 安全性更新：curl (openSUSE-2015-356)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
83182	Ubuntu 14.04 LTS：curl 弱點 (USN-2591-1)	Nessus	Ubuntu Local Security Checks	2015/5/1	2023/10/23	critical
83841	FreeBSD：cURL -- 敏感的 HTTP Server 標頭也會傳送至 Proxy (27f742f6-03f4-11e5-aab1-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/27	2021/1/6	medium
83988	SUSE SLED12 / SLES12 安全性更新：curl (SUSE-SU-2015:0990-1)	Nessus	SuSE Local Security Checks	2015/6/4	2021/1/6	high
83146	Debian DSA-3240-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2015/4/30	2021/1/11	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

偵測

搜尋 Plugin

medium

medium

critical

medium

high

medium

high