Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
curl
(any)
Описание
В cURL, библиотеке передачи URL, были обнаружены несколько уязвимостей:
CVE-2015-3143
NTLM-аутентифицированные соединения могут ошибочно заново использовать запросы
без выбора каких-либо данных учётной записи, что приводит к тому, что запросы HTTP будут
отправляться по соединению, аутентифицированному для другого пользователя. Эта уязвимость
схожа с проблемой, исправленной в DSA-2849-1.
CVE-2015-3144
При грамматическом разборе URL с именами узлов нулевой длинны (такими как "http://:80")
libcurl пытается выполнять чтение из некорректного адреса памяти. Это может
позволить удалённым злоумышленникам вызывать отказ в обслуживании (аварийная остановка). Эта
проблема актуальна только для готовящегося стабильного (jessie) и нестабильного (sid)
выпусков.
CVE-2015-3145
При грамматическом разборе куки HTTP в случае если разобранный путь элемента
куки состоит из одной двойной кавычки, libcurl пытается выполнить запись в
некорректный адрес динамической памяти. Это может позволить удалённым злоумышленникам
вызвать отказ в обслуживании (аварийная остановка). Эта проблема актуальна только для
готовящегося стабильного (jessie) и нестабильного (sid) выпусков.
CVE-2015-3148
При выполнении HTTP запросов с использованием метода аутентификации Negotiate вместе
с NTLM, используемое соединение не отмечается как
аутентифицированное, что позволяет заново использовать его и отправлять запросы
одного пользователя по соединению, которое аутентифицированно для другого пользователя.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 7.26.0-1+wheezy13.
В готовящемся стабильном выпуске (jessie) эти проблемы были
исправлены в версии 7.38.0-4+deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.42.0-1.
Рекомендуется обновить пакеты curl.
CVE-2015-3143
NTLM-аутентифицированные соединения могут ошибочно заново использовать запросы
без выбора каких-либо данных учётной записи, что приводит к тому, что запросы HTTP будут
отправляться по соединению, аутентифицированному для другого пользователя. Эта уязвимость
схожа с проблемой, исправленной в DSA-2849-1.
CVE-2015-3144
При грамматическом разборе URL с именами узлов нулевой длинны (такими как "http://:80")
libcurl пытается выполнять чтение из некорректного адреса памяти. Это может
позволить удалённым злоумышленникам вызывать отказ в обслуживании (аварийная остановка). Эта
проблема актуальна только для готовящегося стабильного (jessie) и нестабильного (sid)
выпусков.
CVE-2015-3145
При грамматическом разборе куки HTTP в случае если разобранный путь элемента
куки состоит из одной двойной кавычки, libcurl пытается выполнить запись в
некорректный адрес динамической памяти. Это может позволить удалённым злоумышленникам
вызвать отказ в обслуживании (аварийная остановка). Эта проблема актуальна только для
готовящегося стабильного (jessie) и нестабильного (sid) выпусков.
CVE-2015-3148
При выполнении HTTP запросов с использованием метода аутентификации Negotiate вместе
с NTLM, используемое соединение не отмечается как
аутентифицированное, что позволяет заново использовать его и отправлять запросы
одного пользователя по соединению, которое аутентифицированно для другого пользователя.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 7.26.0-1+wheezy13.
В готовящемся стабильном выпуске (jessie) эти проблемы были
исправлены в версии 7.38.0-4+deb8u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.42.0-1.
Рекомендуется обновить пакеты curl.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
curl - 7.38.0-4+deb8u1
Debian GNU/Linux 7:
noarch:
curl - 7.26.0-1+wheezy13
Debian GNU/Linux 8:
noarch:
curl - 7.38.0-4+deb8u1
Debian GNU/Linux 7:
noarch:
curl - 7.26.0-1+wheezy13
Ссылки
http://www.debian.org/security/dsa-3232/
Источник: CVE
Наименование: CVE-2015-3143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3143
Источник: CVE
Наименование: CVE-2015-3148
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3148
Источник: CVE
Наименование: CVE-2015-3145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3145
Источник: CVE
Наименование: CVE-2015-3144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3144
Источник: CVE
Наименование: CVE-2015-3143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3143
Источник: CVE
Наименование: CVE-2015-3148
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3148
Источник: CVE
Наименование: CVE-2015-3145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3145
Источник: CVE
Наименование: CVE-2015-3144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3144
