Debian DSA-3232-1：curl - 安全更新

high Nessus 插件 ID 83003

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

URL 传输库 cURL 中发现数个漏洞：

- CVE-2015-3143 未设置任何凭据的请求可能错误地重用 NTLM 认证的连接，从而导致通过认证为其他用户的连接来发送 HTTP 请求。这与 DSA-2849-1 中修复的问题类似。

- CVE-2015-3144 解析零长度主机名的 URL（如“http://:80”）时，libcurl 将尝试从无效的内存地址读取。这可能允许远程攻击者造成拒绝服务（崩溃）。此问题仅影响即将推出的稳定发行版本 (jessie) 和不稳定发行版本 (sid)。

- CVE-2015-3145 解析 HTTP Cookie 时，如果解析的 Cookie 的“path”元素仅包含一个双引号，libcurl 将尝试写入无效的堆内存地址。这可能允许远程攻击者造成拒绝服务（崩溃）。此问题仅影响即将推出的稳定发行版本 (jessie) 和不稳定发行版本 (sid)。

- CVE-2015-3148 在使用协商认证方法和 NTLM 执行 HTTP 请求时，所用的连接不会被标记为已认证，因此可以重用并通过被认证为其他用户的连接来发送用户的请求。