現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 curl 套件，可修正安全性問題。

遠端主機受到 GLSA-201701-47 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可發動攔截式攻擊取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

此 build 可解決下列問題：CVE-2016-8615：其他伺服器的 Cookie 插入 CVE-2016-8616：不區分大小寫的密碼比較 CVE-2016-8617：透過未經檢查的乘法發生超出邊界寫入 CVE-2016-8618：curl_maprintf 中發生雙重釋放 CVE-2016-8619：krb5 程式碼中發生雙重釋放 CVE-2016-8620：Glob 剖析器寫入/讀取超出邊界 CVE-2016-8621：curl_getdate 超出邊界讀取 CVE-2016-8622：透過整數截斷發生 URL 解除逸出堆積溢位 CVE-2016-8623：透過共用 cookie 發生釋放後使用 CVE-2016-8624：具有「#」的 URL 剖析無效

變更說明：

[7.29.0-51.0.1]
- 安全性修正 [OraBug：28939992]
- CVE-2016-8615 其他伺服器的 Cookie 插入 (https://curl.haxx.se/docs/CVE-2016-8615.html)
- CVE-2016-8616 不區分大小寫的密碼比較 (https://curl.haxx.se/docs/CVE-2016-8616.html)
- CVE-2016-8617 透過未經檢查的乘法發生超出邊界 (OOB) 寫入 (https://curl.haxx.se/docs/CVE-2016-8617.html)
- CVE-2016-8618 curl_maprintf 中發生雙重釋放 (https://curl.haxx.se/docs/CVE-2016-8618.html)
- CVE-2016-8619 krb5 程式碼中發生雙重釋放 (https://curl.haxx.se/docs/CVE-2016-8619.html)
- CVE-2016-8621 curl_getdate 超出邊界讀取 (https://curl.haxx.se/docs/CVE-2016-8621.html)
- CVE-2016-8622 透過整數截斷的 URL 未逸出堆積溢位 (https://curl.haxx.se/docs/CVE-2016-8622.html)
- CVE-2016-8623 透過共用 cookie 發生釋放後使用 (https://curl.haxx.se/docs/CVE-2016-8623.html)
- CVE-2016-8624 具有 # 的 URL 剖析無效 (https://curl.haxx.se/docs/CVE-2016-8624.html)

遠端主機上安裝的 Oracle Secure Global Desktop 版本為 4.71、5.2 版或 5.3 版，且缺少 2017 年 4 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此，會受到多個弱點影響：- 在 X.Org libExt 中，Window System (X11) 子元件的多個函式有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。請注意，此問題只會影響 4.71 版。(CVE-2013-1982) - 處理大型游標尺寸或名稱長度時，X.Org libXfixes 的 XFixesGetCursorImage() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1983) - X.Org libXi 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1984) - X.Org libXinerama 的 XineramaQueryScreens() 函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1985) - X.Org libXrandr 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1986) - X.Org libXrender 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1987) - X.Org libXi 的 XListInputDevices() 函式 (與非預期符號延伸有關) 中有溢位情形存在，這是因為將較小的整數類型轉換成較大的整數類型時，未正確檢查處理傳回資料所需的記憶體量所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1995) - X.Org LibXi 的多個函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-1998) - 在 X.Org LibXt 的 _XtResourceConfigurationEH() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2002) - 在 X.Org libXcursor 的 _XcursorFileHeaderCreate() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2003) - X.Org LibXt 的多個函式中有未初始化指標缺陷存在，這是因為未檢查正確的指標初始化作業所導致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，甚或執行任意程式碼。(CVE-2013-2005) - Application Server 子元件 (Apache Tomcat) 中有一個缺陷存在，這是因為將密碼與不存在的使用者名稱配對時，未處理密碼所導致。經驗證的遠端攻擊者可加以惡意利用，透過定時攻擊來列舉使用者帳號名稱。(CVE-2016-0762) - s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩露弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩露 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180) - DTLS 實作中的反重播功能存在一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 3DES 和 Blowfish 演算法中存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Core 子元件中有一個缺陷存在 (尤其是在 libcurl 程式庫中)，這是因為不當驗證 TLS 憑證所導致。經驗證且可攔載網路流量的遠端攻擊者可惡意用此問題，透過看似有效的憑證偽造 TLS/SSL 伺服器，藉以洩露或操控已傳輸的資料。請注意，此問題只會影響 5.2 及 5.3 版。(CVE-2016-3739) - 載入動態連結程式庫 (DLL) 檔案 security.dll、secur32.dll 或 ws2_32.dll 時，cURL 和 libcurl 中有缺陷存在，這是因為搜尋可能不受信任或使用者無法掌控的不安全路徑所導致。本機攻擊者可加以惡意利用，透過放入搜尋路徑中的特洛伊木馬 DLL 檔案，以執行程式之使用者的權限執行任意程式碼。(CVE-2016-4802) - Apache Tomcat 中有一個安全性繞過弱點存在，這是與 Web 應用式相關的不明缺陷所致。本機攻擊者可加以惡意利用，透過適用於 Web 應用程式的公用程式方法來繞過已設定的 SecurityManager。(CVE-2016-5018) - 處理伺服器回應時，Xv.c 檔案的 Window System (X11) 子元件中 (尤其是在 XvQueryAdaptors() 函式內) 有一個超出邊界存取錯誤存在。經驗證的遠端攻擊者可惡意利用此缺陷，藉此影響機密性、完整性和可用性。(CVE-2016-5407) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中有釋放後使用錯誤存在，這是因為即使用戶端憑證失敗，程式仍然嘗試恢復 TLS 工作階段所導致。未經驗證的遠端攻擊者可惡意利用此錯誤來繞過驗證機制，使攻擊者得以控制所使用的連線。(CVE-2016-5419) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中 (Curl_ssl_config_matches() 函式內) 有一個缺陷存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所導致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - lib/multi.c 檔案的 cURL 和 libcurl 中 (close_all_connections() 函式內) 有一個釋放後使用錯誤存在，這是因為未正確清理連線指標所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，對機密性、完整性和可用性造成不明影響。(CVE-2016-5421) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可加以惡意利用，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305) - 憑證剖析器中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307) - DTLS 實作中有一個拒絕服務弱點存在，這是因為不當處理過長 DTLS 訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308) - SecurityManager 的 Apache Tomcat 中有一個缺陷存在，這是因為不當限制組態檔系統屬性取代功能存取系統屬性所導致。本機攻擊者可加以惡意利用，透過特製的 Web 應用程式繞過 SecurityManager 限制並洩露系統屬性。(CVE-2016-6794) - Apache Tomcat 中有一個缺陷存在，本機攻擊者可藉以透過變更 JSP servlet 的組態參數，來繞過已設定的 SecurityManager。(CVE-2016-6796) - Apache Tomcat 中有一個缺陷存在，這是因為未能限制 Web 應用程式存取全域 JNDI 資源的權限所致。遠端攻擊者可加以惡意利用，以取得未經授權的資源存取權限。(CVE-2016-6797) - 處理內含特定無效字元的要求行時，Apache Tomcat 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，透過將額外標頭插入回應來發動 HTTP 回應分割攻擊。(CVE-2016-6816) - 處理過大標頭時，HTTP/2 剖析器的 Apache Tomcat 中有無限迴圈情形存在。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6817) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 處理 cookie 時，lib/cookie.c 檔案的 cURL 中 (Curl_cookie_init() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，針對任意網域插入新 cookie。(CVE-2016-8615) - 檢查針對重複使用連線提供的認證時，檔案 lib/url.c 的 cURL 中 (ConnectionExists() 函式內) 有一個缺陷存在，這是因為比較作業不區分大小寫所導致。未經驗證的遠端攻擊者可加以惡意利用，在不知道正確的使用者名稱和密碼不區分大小寫的情況下進行驗證。(CVE-2016-8616) - 在 cURL 中，檔案 lib/base64.c 的 base64_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8617) - 在 cURL 中，檔案 lib/mprintf.c 的 alloc_addbyter() 函式內有一個拒絕服務弱點存在，這是因為把過長輸入提供給 curl_maprintf() API 方法時，不當驗證過長輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，進而損毀程式。(CVE-2016-8618) - 處理 Kerberos 驗證時，lib/security.c 檔案的 cURL 中 (read_data() 函式內) 有一個雙重釋放錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，最終對機密性、完整性和可用性造成不明影響。(CVE-2016-8619) - 在 cURL 中，檔案 tool_urlglob.c 的萬用字元功能裡有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容或執行任意程式碼。(CVE-2016-8620) - 處理日期時，lib/parsedate.c 檔案的 cURL 中 (parsedate() 函式內) 有一個超出邊界錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩露記憶體內容或是拒絕服務情形。(CVE-2016-8621) - 處理過大 URL 時，lib/escape.c 檔案的 cURL 中 (curl_easy_unescape() 函式內) 有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8622) - 處理共用 cookie 時，lib/cookie.c 檔案的 cURL 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-8623) - 剖析 URL (其主機名稱部份以「#」字元結尾) 的授權單位元件時，檔案 lib/url.c 的 cURL 中 (parseurlandfillconn() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，建立連至另一個主機 (而非原本目標) 的連線。(CVE-2016-8624) - 將網域名稱轉換成用於 DNS 解析的域名代碼時，國際網域名稱 (IDNA) 處理的 cURL 中有一個缺陷存在，這是因為使用的是過時的 IDNA 2003 標準而非 IDNA 2008 標準，這會導致網域名稱的轉換不正確。未經驗證的遠端攻擊者可加以惡意利用，造成網路流量被重新導向至另一個主機 (而非原本目標)。(CVE-2016-8625) - catalina/mbeans/JmxRemoteLifecycleListener.java 類別的 Apache Tomcat 內有一個缺陷存在，此缺陷是在對 Java 物件進行還原序列化時遭到觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-8735) - 處理 User-Agent 標頭中的空白模式時，Web Server 元件 (Apache HTTP Server) 中有一個缺陷存在。經驗證的遠端攻擊者可加以惡意利用，透過特製的 User-Agnet 標頭造成要求順序的處理不正確，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743) - 針對 DHE 或 ECDHE 金鑰交換處理參數時，檔案 ssl/statem/statem_clnt.c 內有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的參數造成拒絕服務情形。(CVE-2017-3730) - 使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，Core 子元件中 (尤其是在 OpenSSL 內) 有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731) - 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。請注意，此問題與 CVE-2015-3193 極其相似。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：- CVE-2016-8615 發現有一個惡意的 HTTP 伺服器會將任意網域的新 cookie 插入 cookie jar。- CVE-2016-8616 發現重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。- CVE-2016-8617 發現在使用者空間採用 32 位元位址的系統上 (如 x86、ARM、x32)，如果資料輸入的大小至少達到 1 GB，以 base64 編碼函式計算的輸出緩衝區大小值會繞回，造成配置的輸出緩衝區過小。- CVE-2016-8618 發現 curl_maprintf() 函式會遭到誘騙執行雙重釋放，這是因為使用 32 位元 size_t 變數的系統上有不安全的 size_t 乘法所致。- CVE-2016-8619 發現 Kerberos 實作從通訊端讀取長度欄位時，會遭到誘騙執行雙重釋放。- CVE-2016-8620 發現 curl 工具的「萬用字元」功能在剖析無效範圍時，會寫入無效的記憶體區域。- CVE-2016-8621 發現 curl_getdate 函式在剖析無效的日期字串時會超出邊界讀取。- CVE-2016-8622 發現 URL 百分號編碼解碼函式會把帶正負號的 32 位元整數變數當作長度傳回，就算其配置的目的地緩衝區大於 2GB 也是如此，因而會導致超出邊界寫入。- CVE-2016-8623 發現 libcurl 會因為同時存取共用 cookie 而造成存取已釋放的記憶體區域。這可導致拒絕服務或洩漏敏感資訊。- CVE-2016-8624 發現主機名稱部份結尾是「#」字元時，curl 無法正確剖析 URL 的授權單位元件，且可能會遭到誘騙而連線到不同的主機。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 19.2R1 以前的版本。因此，會受到多個弱點影響：- 在 7.51.0 版本之前，名為 「curl_maprintf()」的 libcurl API 函式中有一個記憶體雙重釋放弱點，這是因為使用 32 位元「size_t」變數的系統上使用不安全的「size_t」乘法。未經驗證的遠端攻擊者可利用此問題執行未經授權的動作。這可能有助於發動進一步的攻擊。(CVE-2016-8618) - Node.js 6.16.0 及之前的版本中有一個拒絕服務 (DoS) 弱點，這是因為持續的 HTTP 和 HTTPS 連線會維持開放及無活動狀態長達 2 分鐘。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務。(CVE-2016-8619) - 7.51.0 版之前的 curl 中有一個弱點，這是因為使用了過期的 IDNA 2003 標準來處理國際網域名稱。這可能導致使用者在不知情的情況下將網路傳送要求發給錯誤的主機。(CVE-2016-8625)

據發現，當 curl 是使用 NSS 建置時，未正確重複使用用戶端憑證。遠端攻擊者可能會利用此問題劫持 TLS 連線的驗證。(CVE-2016-7141)

Nguyen Vu Hoang 發現 curl 未正確逸出某些字串。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-7167)

據發現，curl 未正確儲存 Cookie。遠端攻擊者可能會利用此問題，將任意網域的 Cookie 插入 Cookie jar。(CVE-2016-8615)

據發現，curl 在比較使用者名稱和密碼時，未正確處理大小寫。知道不區分大小寫版本的正確密碼的遠端攻擊者，可能會利用此問題造成重複使用連線。(CVE-2016-8616)

據發現，curl 在編碼為 base64 時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8617)

據發現，curl 在準備格式輸出時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8618)

據發現，curl 在執行 Kerberos 驗證時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8619)

Luat Nguyen 發現 curl 未正確剖析 glob。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8620)

Luat Nguyen 發現 curl 未正確轉換日期。遠端攻擊者可能會利用此問題造成 curl 損毀，進而導致拒絕服務。(CVE-2016-8621)

據發現，curl 未正確處理 URL 百分比編碼 (percent-encoding) 解碼。遠端攻擊者可能利用此問題造成 curl 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2016-8622)

據發現，curl 未正確處理分享的 Cookie。遠端伺服器可能會取得錯誤的 Cookie 或其他敏感資訊。(CVE-2016-8623)

Fernando Munoz 發現 curl 未正確剖析某些 URL。遠端攻擊者可能會利用此問題誘騙 curl 連線至不同主機。(CVE-2016-8624)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.2 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也會影響 Mac OS X 10.10.5 和 10.11.6 版。不過，此外掛程式並未檢查這些版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94516	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2016-308-01)	Nessus	Slackware Local Security Checks	2016/11/4	2021/1/14	critical
96644	GLSA-201701-47：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/10/1	critical
125380	Oracle Linux 6 / 7：curl (ELSA-2019-4652)	Nessus	Oracle Linux Local Security Checks	2019/5/24	2023/9/8	critical
99930	Oracle Secure Global Desktop Multiple Vulnerabilities (April 2017 CPU) (SWEET32)	Nessus	Misc.	2017/5/2	2023/5/14	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
94588	Debian DSA-3705-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	critical
131701	Juniper Junos Space < 19.2R1 多個弱點 (JSA10951)	Nessus	Junos Local Security Checks	2019/12/4	2024/4/5	critical
94574	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3123-1)	Nessus	Ubuntu Local Security Checks	2016/11/4	2023/10/20	critical
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

high