为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

在处理 HTTP/2 结尾的代码中发现越界读取：libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005) 重定向时发生 HTTP 验证泄漏 : libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007)

发现 curl 未能正确处理某些数据。攻击者可能利用此问题造成拒绝服务，甚或访问敏感数据。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。

发现 curl 会意外泄露验证数据。攻击者可能利用此问题访问敏感信息。(CVE-2018-1000007)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 URL 传输库 cURL 中发现两个漏洞。- CVE-2018-1000005 Zhouyihai Ding 在处理 HTTP/2 结尾的代码中发现越界读取。此问题不影响旧稳定发行版本 (jessie)。-CVE-2018-1000007 Craig de Stigter 发现跟随 HTTP 重定向时身份验证数据可能会泄露给第三方。

重定向时发生 HTTP 验证泄漏。libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007) 在处理 HTTP/2 结尾的代码中发现越界读取。libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005)

远程主机受到 GLSA-201804-04 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可导致拒绝服务、获取敏感信息或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106309	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2018-024-01)	Nessus	Slackware Local Security Checks	2018/1/25	2018/2/20	critical
106930	Amazon Linux AMI : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2018/4/18	critical
106558	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3554-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2023/10/20	critical
106412	Debian DSA-4098-1：curl - 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	critical
109122	Amazon Linux 2 : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
108925	GLSA-201804-04：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical