Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (cURL 7.10.6～7.21.6)

回避策：RHSA-2011:0918-1にて対応

脆弱性：スプーフィング, 認証資格情報の奪取, 不正アクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-0918.html

http://secunia.com/advisories/45067/

http://secunia.com/advisories/45144/

http://dvw-j.blogspot.com/2011/06/curl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2192

CVE：CVE-2011-2192

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (cURL 7.10.6～7.21.6)

回避策：FEDORA-2011-8640にて対応

脆弱性：スプーフィング, 認証資格情報の奪取, 不正アクセス

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062287.html

http://secunia.com/advisories/45067/

http://secunia.com/advisories/45181/

http://dvw-j.blogspot.com/2011/06/curl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2192

CVE：CVE-2011-2192

危険性：Low Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (cURL 7.10.6～7.21.6)

回避策：DSA-2271-1にて対応

脆弱性：スプーフィング, 認証資格情報の奪取, 不正アクセス

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00143.html

http://secunia.com/advisories/45067/

http://secunia.com/advisories/45088/

http://dvw-j.blogspot.com/2011/06/curl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2192

CVE：CVE-2011-2192

危険性：Low Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (cURL 7.x)

回避策：USN-1158-1にて対応

脆弱性：乗っ取り, スプーフィング, DoS攻撃, システムアクセス, マンインミドル攻撃, バッファオーバーフロー, 不正アクセス

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1158-1/

http://secunia.com/advisories/36238/

http://secunia.com/advisories/38427/

http://secunia.com/advisories/45067/

http://secunia.com/advisories/45047/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2417

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0734

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2192

CVE：CVE-2009-2417, CVE-2010-0734, CVE-2011-2192

危険性：Medium Risk

cURL

ソフト名：cURL 7.10.6〜7.21.6

回避策：7.21.7へのアップデートにて対応

脆弱性：スプーフィング, 認証資格情報の奪取, 不正アクセス

ソース：http://curl.haxx.se/

http://curl.haxx.se/docs/adv_20110623.html

http://secunia.com/advisories/45067/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2192

CVE：CVE-2011-2192

危険性：Low Risk

cURL

ソフト名：cURL 7.20/7.20.1
回避策：アップデートにて対応
脆弱性：システムファイル操作
ソース：http://curl.haxx.se/
http://curl.haxx.se/docs/adv_20101013.html
http://www.securityfocus.com/bid/44086
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3842
http://secunia.com/advisories/39532
http://www.vupen.com/english/advisories/2010/2676
CVE：CVE-2010-3842
危険性：Medium Risk

cURL

ソフト名：cURL cURL 7.10.5～7.19.3
回避策：アップデートにて対応
脆弱性：バッファオーバーフロー
ソース：http://curl.haxx.se/docs/adv_20100209.html
危険性：High Risk