2017-1780: cURL: Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2017-10-11 13:11): Neues Advisory
Version 2 (2017-10-24 12:00): Canonical veröffentlicht das Sicherheitsupdate zur Behebung der Schwachstellen in cURL jetzt auch für Ubuntu 12.04 LTS (ESM).

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in cURL ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe sowie das Ausspähen von Informationen. Ein lokaler, einfach authentisierter Angreifer kann eine weitere Schwachstelle ebenfalls für das Ausspähen von Informationen ausnutzen.

Canonical stellt für die Distributionen Ubuntu 17.04, 16.04 LTS und 14.04 LTS Sicherheitsupdates für 'curl' bereit. Die Schwachstelle CVE-2016-9586 betrifft nur Ubuntu 16.04 LTS und Ubuntu 14.04 LTS.

Schwachstellen:

CVE-2016-9586

Schwachstelle in libcurl ermöglicht Denial-of-Service-Angriff

CVE-2017-1000100

Schwachstelle in cURL und libcurl ermöglicht Denial-of-Service-Angriff und Ausspähen von Informationen

CVE-2017-1000101

Schwachstelle in cURL ermöglicht Ausspähen von Informationen

CVE-2017-1000254

Schwachstelle in cURL ermöglicht Denial-of-Service-Angriff

CVE-2017-7407