GLSA 200503-20: curl: NTLM response buffer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	curl: NTLM response buffer overflow
Дата:	16.03.2005
Ошибки:	#82534
ID:	200503-20

Сводка

curl is vulnerable to a buffer overflow which could lead to the execution of arbitrary code.

Назначение

curl is a command line tool for transferring files via many different protocols.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/curl	< 7.13.1	>= 7.13.1	All supported architectures

Описание

curl fails to properly check boundaries when handling NTLM authentication.

Воздействие

With a malicious server an attacker could send a carefully crafted NTLM response to a connecting client leading to the execution of arbitrary code with the permissions of the user running curl.

Обход

Disable NTLM authentication by not using the --anyauth or --ntlm options.

Решение

All curl users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-misc/curl-7.13.1"

Ссылки

CAN-2005-0490

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200503-20.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.