Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
curl
(any)
curl-devel
(any)
Описание
cURL - это инструмент, который используется для получения файлов с серверов FTP, HTTP, Gopher, Telnet и DICT через любой из поддерживаемых протоколов. cURL разработан так, что не требует участия пользователя в своей работе и не предполагает интерактивность.
Обнаружено, что при использовании deflate-сжатия libcurl может вызвать функцию с данными, размер которых превышает допустимый лимит. Сервер злоумышленника может использовать данную уязвимость, чтобы вызвать аварийное завершение приложения, использующего libcurl, или выполнить произвольный код. Замечание: данной уязвимости подвержены только приложения, использующие libcurl, которые копируют данные в буфер некорректного размера. (CVE-2010-0734)
Пользователям curl рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все приложения, использующие libcurl, чтобы изменения вступили в силу.
Обнаружено, что при использовании deflate-сжатия libcurl может вызвать функцию с данными, размер которых превышает допустимый лимит. Сервер злоумышленника может использовать данную уязвимость, чтобы вызвать аварийное завершение приложения, использующего libcurl, или выполнить произвольный код. Замечание: данной уязвимости подвержены только приложения, использующие libcurl, которые копируют данные в буфер некорректного размера. (CVE-2010-0734)
Пользователям curl рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все приложения, использующие libcurl, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0329.html
https://rhn.redhat.com/errata/RHSA-2010-0329.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0329.html
CVE (CVE-2010-0734): https://www.redhat.com/security/data/cve/CVE-2010-0734.html
BUGZILLA (563220): http://bugzilla.redhat.com/563220
Источник: CVE
Наименование: CVE-2010-0734
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0734
CVE (CVE-2010-0734): https://www.redhat.com/security/data/cve/CVE-2010-0734.html
BUGZILLA (563220): http://bugzilla.redhat.com/563220
Источник: CVE
Наименование: CVE-2010-0734
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0734
