Wesley Miaw 发现，使用 deflate 压缩时，libcurl 可通过超出记录限制的数据来调用已注册的写入回调函数。恶意服务器可利用此缺陷导致使用 libcurl 的应用程序崩溃，或者可能执行任意代码。
注意：此问题仅影响使用 libcurl 的应用程序，这些应用程序依赖记录的数据大小限制并将数据复制到未充分调整大小的缓冲区。(CVE-2010-0734)

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Berkeley DB NSS 模块
 - cURL / libcURL
 - GnuTLS
 - Network Security Services (NSS) 库
 - OpenLDAP
 - OpenSSL
 - OpenSSL Kerberos
 - sudo

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

来自 Red Hat 安全公告 2010:0329：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

Wesley Miaw 发现，使用 deflate 压缩时，libcurl 可通过超出记录限制的数据来调用已注册的写入回调函数。恶意服务器可利用此缺陷导致使用 libcurl 的应用程序崩溃，或者可能执行任意代码。
注意：此问题仅影响使用 libcurl 的应用程序，这些应用程序依赖记录的数据大小限制并将数据复制到未充分调整大小的缓冲区。(CVE-2010-0734)

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

Richard Silverman 发现在执行 GSSAPI 认证时，libcurl 会无条件地执行凭据委派，进而向服务器传递一份客户端安全凭据的副本。(CVE-2011-2192)

Wesley Miaw 发现在启用 zlib 时，libcurl 未正确限制发送至请求自动解压缩的应用程序的回调数据量。这可能会让攻击者通过应用程序崩溃，造成拒绝服务，或可能以应用程序的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2010-0734)

USN 818-1 已修正 curl 处理公用名中含零字节的 SSL 证书的问题。由于打包错误，在构建期间未应用此问题的补丁。此问题仅影响 Ubuntu 8.04 LTS。我们对错误之处表示抱歉。(CVE-2009-2417)

Scott Cantor 发现，curl 未正确处理公用名中含零字节的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信。

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.4。Mac OS X 10.6.4 含有下列组件的安全修复：- CUPS - DesktopServices - Flash Player plug-in - Folder Manager - Help Viewer - iChat - ImageIO - Kerberos - Kernel - libcurl - Network Authorization - Open Directory - Printer Setup - Printing - Ruby - SMB File Server - SquirrelMail - Wiki Server

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0273 公告中提及的一个漏洞影响。

  - 当启用 zlib 时，libcurl 7.10.5 到 7.19.7 中的 content_encoding.c 未正确限制发送至请求自动解压缩的应用程序的回调数据量，其可能允许远程攻击者通过将构建的压缩数据发送至依赖预期数据长度限制的应用程序，造成拒绝服务（应用程序崩溃）或其他不明影响。
    (CVE-2010-0734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201203-02 中所述漏洞的影响（cURL：多个漏洞）

    在 cURL 中发现多种漏洞：
      启用 zlib 时，未限制发送到用于自动解压缩的应用程序的数据量 (CVE-2010-0734)。
      执行 GSSAPI 认证时，始终使用凭据委派 (CVE-2011-2192)。
      启用 SSL 时，cURL 未正确禁用 OpenSSL 变通方案以缓解 SSL 和 TLS 协议中的信息泄露漏洞 (CVE-2011-3389)。
      libcurl 未正确验证用于 IMAP、POP3 或 SMTP URL 中的转义控制字符的文件路径 (CVE-2012-0036)。
  影响：

    远程攻击者可诱使用户或自动化进程打开特别构建的文件或使用 cURL 的 URL，从而可能导致远程执行任意代码、拒绝服务情况、敏感信息泄露，或通过 IMAP、POP3 或 SMTP 协议执行不需要的操作。此外，远程服务器可能通过 GSSAPI 请求冒充客户端。
  变通方案：

    目前无任何已知的变通方案。

Wesley Miaw 发现，使用 deflate 压缩时，libcurl 可通过超出记录限制的数据来调用已注册的写入回调函数。恶意服务器可利用此缺陷导致使用 libcurl 的应用程序崩溃，或者可能执行任意代码。
注意：此问题仅影响使用 libcurl 的应用程序，这些应用程序依赖记录的数据大小限制并将数据复制到未充分调整大小的缓冲区。(CVE-2010-0734)

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

注意：SL4 的此程序包因 rpm 之前的命名不当而需要重命名。

Wesley Miaw 发现，使用 deflate 压缩时，libcurl 可通过超出记录限制的数据来调用已注册的写入回调函数。恶意服务器可利用此缺陷导致使用 libcurl 的应用程序崩溃，或者可能执行任意代码。
注意：此问题仅影响使用 libcurl 的应用程序，这些应用程序依赖记录的数据大小限制并将数据复制到未充分调整大小的缓冲区。(CVE-2010-0734)

此更新还修复以下缺陷：

- 当使用 curl 上传文件时，如果在传输期间服务器断开或重置连接，curl 会立即使用 100% CPU 启动且无法确认传输已失败。通过此更新，curl 在传输中因连接断开或重置而上传失败时会显示适当的错误消息。(BZ#479967)

- 尝试在执行 GSS 协商认证后重新使用连接时，libcurl 遇到分段错误，这继而导致 curl 程序崩溃。此更新修复此缺陷，以便即使在执行了 GSS 协商认证之后也能够成功建立重用的连接。
 (BZ#517199)

此更新还添加了以下增强：

- curl 现在支持从隐私增强邮件 (PEM) 文件加载证书吊销列表 (CRL)。当 curl 尝试访问已在 CRL 中撤消其证书的站点时，curl 会拒绝访问这些站点。(BZ#532069)

- curl(1) 手册页已更新，明确了“--socks4”和“--socks5”选项不能与 IPv6、FTPS 或 LDAP 协议一起使用。(BZ#473128)

- curl 实用工具的程序帮助（可通过运行“curl -h”来访问）已更新对“--ftp-account”和“--ftp-alternative-to-user”选项的描述。(BZ#517084)

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60763	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89742	VMware ESX 多种漏洞 (VMSA-2010-0015)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
68025	Oracle Linux 3 / 4：curl (ELSA-2010-0329)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55414	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：curl 漏洞 (USN-1158-1)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	high
47023	Mac OS X 10.6.x < 10.6.4 多种漏洞	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
181113	Oracle Linux 5：curl (ELSA-2010-0273)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
58212	GLSA-201203-02：cURL：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2012/3/6	2022/12/5	high
60764	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60765	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high

检测

插件搜索

medium

critical

high

medium

high

high

critical

critical

high

medium

medium

high