Debian DSA-3705-1：curl - 安全更新

critical Nessus 插件 ID 94588

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

URL 传输库 cURL 中发现数个漏洞：- CVE-2016-8615 已发现恶意 HTTP 服务器可在 cookie 栏中注入任意域的新 cookie。- CVE-2016-8616 已发现 curl 在重新使用连接时，会对现有连接进行不区分大小写的用户名和密码比较。- CVE-2016-8617 已发现在用户空间中具有 32 位地址的系统（例如 x86、ARM、x32）上，如果输入大小至少为 1GB 数据，base64 编码函数中计算出的输出缓冲区大小值将回绕，从而导致分配的输出缓冲区过小。- CVE-2016-8618 已发现 curl_maprintf() 函数在使用 32 位 size_t 变量的系统上可能由于执行不安全的 size_t 乘法运算而被诱骗进行双重释放。- CVE-2016-8619 已发现 Kerberos 实现从套接字读取其中一个长度字段时，可能会被诱骗进行双重释放。- CVE-2016-8620 已发现 curl 工具的“globbing”功能在解析无效范围时可能写入无效的内存区域。- CVE-2016-8621 已发现函数 curl_getdate 在解析无效的日期字符串时可能会越界读取。- CVE-2016-8622 已发现 URL 百分比编码解码函数会返回一个已签名的 32 位整数变量作为长度，即使其分配了大于 2GB 的目标缓冲区，这会导致越界写入。- CVE-2016-8623 已发现 libcurl 可能由于对共享 cookie 的并发访问而访问已经释放的内存区域。这可能导致拒绝服务或泄露敏感信息。- CVE-2016-8624 已发现当主机名部分以“#”字符结尾时，curl 无法正确解析 URL 的授权组件，并且可能被诱骗连接其他主机。