来自 Red Hat 安全公告 2011:0918：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

发现在使用 GSSAPI 进行认证时，cURL 始终执行凭据委派。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。(CVE-2011-2192)

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

Richard Silverman 发现在执行 GSSAPI 认证时，libcurl 会无条件地执行凭据委派。这会向服务器传递一份客户端安全凭据的副本，允许服务器在任何其他使用同样的 GSSAPI 机制的客户端面前冒充该客户端。这是一项非常敏感的操作，应该只在用户明确指示下才能执行。

在 curl 中发现并修正了一个漏洞：

在 curl 及其他产品所用的 libcurl 7.10.6 到 7.21.6 中，http_negotiate.c 的 Curl_input_negotiate 函数在 GSSAPI 认证期间一律执行凭据委派，其允许远程服务器通过 GSSAPI 请求冒充客户端 (CVE-2011-2192)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

远程主机受到 GLSA-201203-02 中所述漏洞的影响（cURL：多个漏洞）

    在 cURL 中发现多种漏洞：
      启用 zlib 时，未限制发送到用于自动解压缩的应用程序的数据量 (CVE-2010-0734)。
      执行 GSSAPI 认证时，始终使用凭据委派 (CVE-2011-2192)。
      启用 SSL 时，cURL 未正确禁用 OpenSSL 变通方案以缓解 SSL 和 TLS 协议中的信息泄露漏洞 (CVE-2011-3389)。
      libcurl 未正确验证用于 IMAP、POP3 或 SMTP URL 中的转义控制字符的文件路径 (CVE-2012-0036)。
  影响：

    远程攻击者可诱使用户或自动化进程打开特别构建的文件或使用 cURL 的 URL，从而可能导致远程执行任意代码、拒绝服务情况、敏感信息泄露，或通过 IMAP、POP3 或 SMTP 协议执行不需要的操作。此外，远程服务器可能通过 GSSAPI 请求冒充客户端。
  变通方案：

    目前无任何已知的变通方案。

cURL 报告：

执行 GSSAPI 认证时，libcurl 会无条件地执行凭据委派。这会向服务器传递一份客户端安全凭据的副本，允许服务器在任何其他使用同样的 GSSAPI 机制的客户端面前冒充该客户端。

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

发现在使用 GSSAPI 进行认证时，cURL 始终执行凭据委派。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。(CVE-2011-2192)

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

发现在使用 GSSAPI 进行认证时，cURL 始终执行凭据委派。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。(CVE-2011-2192)

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

不委派 GSSAPI 凭据 (CVE-2011-2192)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

远程 Redhat Enterprise Linux 4/5/6 主机上安装的程序包受到 RHSA-2011:0918 公告中提及的漏洞影响。

    cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    发现在使用 GSSAPI 进行认证时，cURL 始终执行凭据委派。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。(CVE-2011-2192)

    curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libcurl 且正在运行的应用程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

curl 的此更新禁用 GSSAPI 以解决 CVE-2011-2192 (bnc#698796)。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2012-001。此更新包含针对以下组件的与安全有关的多个补丁：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 curl_easy_unescape 中基于堆的缓冲区溢出 (CVE-2013-2174)

- 修复 Cookie 尾匹配以防止跨域泄漏 (CVE-2013-1944)

- 引入 curl 的 --delegation 选项 (#746849)

- 修复 FTP 实现中的堆栈崩溃 (#652557)

- 修复代理 kerberos 认证 (#657396)

- 正确更新 curl_multi_remove_handle 中的 running_handles 计数器 (#688871)

- 添加新选项 URLOPT_GSSAPI_DELEGATION (#723643)

- 不委派 GSSAPI 凭据 (CVE-2011-2192)

- LDAP 请求失败时避免使用未初始化的变量 (#655073)

- LDAP 请求的代理信道支持 (#655073)

Richard Silverman 发现在执行 GSSAPI 认证时，libcurl 会无条件地执行凭据委派，进而向服务器传递一份客户端安全凭据的副本。(CVE-2011-2192)

Wesley Miaw 发现在启用 zlib 时，libcurl 未正确限制发送至请求自动解压缩的应用程序的回调数据量。这可能会让攻击者通过应用程序崩溃，造成拒绝服务，或可能以应用程序的权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2010-0734)

USN 818-1 已修正 curl 处理公用名中含零字节的 SSL 证书的问题。由于打包错误，在构建期间未应用此问题的补丁。此问题仅影响 Ubuntu 8.04 LTS。我们对错误之处表示抱歉。(CVE-2009-2417)

Scott Cantor 发现，curl 未正确处理公用名中含零字节的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信。

远程主机正在运行低于 10.7.3 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68300	Oracle Linux 4 / 5 / 6：curl (ELSA-2011-0918)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
55491	Debian DSA-2271-1：curl - 不当委派客户端凭据	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	medium
55664	Mandriva Linux 安全公告：curl (MDVSA-2011:116)	Nessus	Mandriva Local Security Checks	2011/7/25	2021/1/6	medium
58212	GLSA-201203-02：cURL：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2012/3/6	2022/12/5	high
73551	FreeBSD：cURL -- 错误的 GSSAPI 委派 (9aecb94c-c1ad-11e3-a5ac-001b21614864)	Nessus	FreeBSD Local Security Checks	2014/4/16	2021/1/6	medium
55515	CentOS 4 / 5：curl (CESA-2011:0918)	Nessus	CentOS Local Security Checks	2011/7/6	2021/1/4	medium
61078	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x (i386/x86_64) 中的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55497	Fedora 14：curl-7.21.0-8.fc14 (2011-8640)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	medium
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
55519	RHEL 4 / 5 / 6 : curl (RHSA-2011:0918)	Nessus	Red Hat Local Security Checks	2011/7/6	2024/11/4	critical
75807	openSUSE 安全更新：curl (openSUSE-SU-2012:0199-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57798	Mac OS X 多种漏洞（安全更新 2012-001）(BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
91740	OracleVM 3.2：curl (OVMSA-2016-0056)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium
55414	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：curl 漏洞 (USN-1158-1)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	high
55426	Fedora 15：curl-7.21.3-8.fc15 (2011-8586)	Nessus	Fedora Local Security Checks	2011/6/27	2021/1/11	medium
57797	Mac OS X 10.7.x < 10.7.3 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical

检测

插件搜索

critical

medium

medium

high

medium

medium

medium

medium

high

critical

medium

critical

high

medium

high

medium

critical

critical