Debian DSA-2660-1：curl - 敏感信息暴露
medium Nessus 插件 ID 66159
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
Yamada Yasuharu 发现 URL 传输库 cURL 在具有匹配结尾的域上执行请求时可能容易暴露潜在敏感信息。由于匹配域名时 tailmatch 函数中的一个缺陷，与“example.com”通信时 libcurl 还可意外发送为域“ample.com”设置的 Cookie。命令行工具 curl 和使用 libcurl 库的应用程序均易受攻击。
解决方案
升级 curl 程序包。对于稳定发行版本 (squeeze)，已在版本 7.21.0-2.1+squeeze3 中修复此问题。
另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=705274
插件详情
严重性: Medium
ID: 66159
文件名: debian_DSA-2660.nasl
版本: 1.12
类型: local
代理: unix
发布时间: 2013/4/22
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: cpe:/o:debian:debian_linux:6.0, p-cpe:/a:debian:debian_linux:curl
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2013/4/20
参考资料信息
CVE: CVE-2013-1944
BID: 59058
DSA: 2660