curl 工具和 libcurl4 库已更新，修复了多个安全和非安全问题。

已修复以下漏洞：

CVE-2015-3143：未经认证时重新使用经过认证的连接。
(bsc#927556)

CVE-2015-3148：协商未被视为面向连接。
(bsc#927746)

CVE-2015-3153：敏感 HTTP 服务器标头也发送到代理。
(bsc#928533)

以下非安全问题已修复：

git 未能从 https 存储库克隆。(bsc#927174)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cURL 报告：

通过使用 CURLOPT_HTTPHEADER，libcurl 为应用程序提供设置发送到服务器的自定义 HTTP 标头的方法。类似选项可用于包含“--header”选项的 curl 命令行工具。

默认情况下，通过 HTTP 代理传递连接时，同一组标头同样发送到代理。尽管设计如此，应用程序设计员也无必要清楚和理解。

curl 已更新，修复了五个安全问题。

修复了以下漏洞：

- CVE-2015-3143: curl 可重新使用 NTML 认证连接

- CVE-2015-3144：curl 可通过零长度的主机名称来访问越界内存

- CVE-2015-3145：curl Cookie 解析器可访问越界内存

- CVE-2015-3148：curl 可将协商处理为不面向连接

- CVE-2015-3153：curl 也可能已经将敏感的 HTTP 标头发送给代理

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

curl 已更新到 7.42.1，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-3153：curl 也可能已经将敏感的 HTTP 标头发送给代理 (bnc#928533)

Paras Sethia 发现随后通过 HTTP 连接到同一主机时，curl 可能未正确重用 NTLM HTTP 凭据。
(CVE-2015-3143)

Hanno Bock 发现 curl 未正确处理零长度主机名称。如果用户或自动化系统受到诱骗使用特别构建的主机名称，攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

Hanno Bock 发现 curl 未正确处理 Cookie 路径元素。如果用户或自动化系统受到诱骗解析特别构建的 Cookie，攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

Isaac Boukris 发现使用经过协商认证的连接时，curl 可能错误地认证整个连接而不仅仅是特定 HTTP 请求。(CVE-2015-3148)

Yehezkel Horowitz 和 Oren Souroujon 发现 curl 默认向服务器和代理发送 HTTP 标头，这与预期相反。此问题仅影响 Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-3153)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现如果配置为通过 HTTPS 协议使用代理服务器，URL 传输库 cURL 默认可以向代理发送与发送到目标服务器相同的 HTTP 标头，从而可能泄漏敏感信息。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83903	SUSE SLED11 / SLES11 安全更新：curl (SUSE-SU-2015:0962-1)	Nessus	SuSE Local Security Checks	2015/5/29	2021/1/6	medium
83841	FreeBSD：cURL -- 敏感的 HTTP 服务器标头也被发送到代理 (27f742f6-03f4-11e5-aab1-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/27	2021/1/6	medium
83988	SUSE SLED12 / SLES12 安全更新：curl (SUSE-SU-2015:0990-1)	Nessus	SuSE Local Security Checks	2015/6/4	2021/1/6	high
83395	openSUSE 安全更新：curl (openSUSE-2015-356)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
83182	Ubuntu 14.04 LTS：curl 漏洞 (USN-2591-1)	Nessus	Ubuntu Local Security Checks	2015/5/1	2023/10/23	critical
83146	Debian DSA-3240-1：curl - 安全更新	Nessus	Debian Local Security Checks	2015/4/30	2021/1/11	medium
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

检测

插件搜索

medium

medium

high

medium

critical

medium

high