Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3455-1 curl

Debians sikkerhedsbulletin

DSA-3455-1 curl -- sikkerhedsopdatering

Rapporteret den:

27. jan 2016

Berørte pakker:

curl

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2016-0755.

Yderligere oplysninger:

Isaac Boukris opdagede at cURL, et bibliotek til URL-overførsel, genbrugte NTLM-autentificerede proxyforbindelsen uden på korrekt vis at sikre sig, at forbindelsen var autentificeret med de samme loginoplysninger, som opsat for den nye overførsel. Det kunne føre til at HTTP-forespørgsler blev sendt gennem forbindelsen, autentificeret som en anden bruger.

I den stabile distribution (jessie), er dette problem rettet i version 7.38.0-4+deb8u3.

I den ustabile distribution (sid), er dette problem rettet i version 7.47.0-1.

Vi anbefaler at du opgraderer dine curl-pakker.