为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 curl 程序包。

根据其自我报告的版本号，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.1.2.15 的 3.1.2.x。因此，它受到多种漏洞的影响：

- smb_request_state() 函数中绑定的 libcurl 版本存在一个信息泄露漏洞，这是因为使用了假设有效且未正确检查边界的值所导致。未经认证的远程攻击者可利用此漏洞，通过恶意的 SMB 服务器泄露任意内存内容。(CVE-2015-3237)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3607)

根据其自我报告的版本号，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.0.1.14 的 3.0.1.x。因此，它受到多种漏洞的影响：

- smb_request_state() 函数中绑定的 libcurl 版本存在一个信息泄露漏洞，这是因为使用了假设有效且未正确检查边界的值所导致。未经认证的远程攻击者可利用此漏洞，通过恶意的 SMB 服务器泄露任意内存内容。(CVE-2015-3237)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3607)

- Administration 子组件中存在多种不明缺陷，允许未经认证的远程攻击者泄露敏感信息。
 （CVE-2016-3608、CVE-2016-5477）

cURL 报告：

libcurl 可在重新使用连接时错误地发送 HTTP 凭据。

libcurl 允许应用程序为使用 HTTP 基本认证的即将到来的传输设置凭据，例如 CURLOPT_USERPWD。名称和密码。就像所有其他 libcurl 选项一样，凭据是粘滞的并且保持与“句柄”关联，直到做出某些操作以更改该情况为止。

此外，libcurl 提供 curl_easy_reset() 函数，该函数将句柄重置回所有可设置选项的原始状态。重置当然也要求清除凭据。重置通常用于清理句柄并为新的可能不相关的传输做准备。

在此类句柄中，libcurl 也可以存储一组以前的连接，以防请求到现有连接保持活动状态的主机名称的第二次传输。

存在此缺陷时，如果对以前访问过的相同主机名称和连接进行操作，则即使在重置之后使用该句柄也会使 libcurl 在后续请求中意外地使用这些凭据。

示例情况是首先从某个网站的一部分请求密码保护的资源，然后在未认证的情况下从该站点完全不同的部分第二次请求公共资源。然后此缺陷将无意中在第二次请求中泄漏凭据。

恶意 SMB 服务器可诱骗 libcurl 发出其并不打算发出的数据。

在 libcurl 的处理 SMB 协议的状态机函数 (smb_request_state()) 中，从通过网络到达的数据中提取两个长度和偏移值，这些值随后用于算出要发回的数据范围。

这些值被使用和受信任且无需边界检查，并且仅假定是有效的。这允许小心地构建程序包以诱骗 libcurl 进行响应和发出非预期的数据。或者在值导致 libcurl 访问无效的内存时只是崩溃。

Curl 已更新，修复了两个安全问题并启用 metalink 支持

修复了以下漏洞：

- CVE-2015-3236：libcurl 在重新使用连接时可错误地发送 HTTP 凭据 (boo#934501)

- CVE-2015-3237：恶意 SMB 服务器可诱骗 libcurl 发送不希望发送的关闭数据 (boo#934502)

已启用以下功能：

- boo#851126：启用 metalink 支持。

如上游所述，在重新使用连接时，libcurl 可错误地发送 HTTP 凭据。(CVE-2015-3236)

还是如上游所述，恶意 SMB 服务器可诱骗 libcurl 发送不希望发送的数据。(CVE-2015-3237)

- 为 NSS 端实现公钥锁定 (#1195771)

- 修复连接重用中的滞留 HTTP 凭据 (CVE-2015-3236)

-阻止 SMB 发送无关的内存内容 (CVE-2015-3237)

- curl-config --libs 现可在不使用 libcurl-devel.x86_64 的 x86_64 上运行 (#1228363)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201509-02 中所述漏洞的影响（cURL：多个漏洞）

    已在 cURL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能获取敏感信息或造成拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 由于缺少 mod_reqtimeout 模块，Apache HTTP Server 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过部分 HTTP 请求的饱和，造成后台程序中断。(CVE-2007-6750)

- 使用 location.hash 选择元素时，jQuery 中存在一个跨站脚本 (XSS) 漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的标签，在用户浏览器会话中注入任意脚本代码或 HTML。
 (CVE-2011-4969)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 由于不当的边界检查，cURL 和 libcurl 的 smb_request_state() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，使用恶意的 SMB 服务器以及构建的长度和偏移值，泄露敏感内存信息或造成拒绝服务情况。(CVE-2015-3237)

- 由于无法检查父节点是否为元素，在文件 preproc.c 内的 xsltStylePreCompute() 函数中，libxslt 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文件造成拒绝服务情况。(CVE-2015-7995)

- 处理 xz 压缩的 XML 内容时，由于无法检测压缩错误，文件 xzlib.c 内的 xz_decomp() 函数中存在一个无限循环情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-8035)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 打印极长字符串时，由于无法正确计算字符串长度，文件 crypto/bio/b_print.c 内的 fmtstr() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-0799)

- 存在一个不明缺陷，其允许本地攻击者影响系统的机密性和完整性。无其他详细内容。(CVE-2016-2015)

- 由于无法验证特定内存分配是否成功，文件 crypto/bio/b_print.c 内的 doapr_outch() 函数中存在一个缺陷。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-2842)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86662	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：curl (SSA:2015-302-01)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	high
92462	Oracle GlassFish Server 3.1.2.x < 3.1.2.15 多种漏洞（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多种漏洞（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
84254	FreeBSD：cURL -- 多种漏洞 (2438d4af-1538-11e5-a106-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/6/18	2021/1/6	medium
84387	openSUSE 安全更新：curl (openSUSE-2015-446)	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/19	medium
84293	Amazon Linux AMI：curl (ALAS-2015-551)	Nessus	Amazon Linux Local Security Checks	2015/6/22	2018/12/18	medium
84376	Fedora 22：curl-7.40.0-5.fc22 (2015-10155)	Nessus	Fedora Local Security Checks	2015/6/25	2021/1/11	medium
86133	GLSA-201509-02 : cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
91222	HP System Management Homepage 多种漏洞 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical

检测

插件搜索

high

critical

critical

medium

medium

medium

medium

high

critical