cURL/libcURL GSS/Negotiate功能其他安全漏洞

发布日期：2011-01-01
更新日期：2011-09-01

受影响系统：
Daniel Stenberg curl 7.x
RedHat Enterprise Linux
Ubuntu Linux
不受影响系统：
Daniel Stenberg curl 7.21.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 48434
CVE ID: CVE-2011-2192

cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。

cURL/libcURL在GSS/Negotiate功能的实现上存在欺骗安全漏洞，远程攻击者可利用此漏洞伪造使用同一GSSAPI机制的服务器上的客户端。

libcurl在验证GSSAPI时执行了凭证委托，将客户端安全凭证副本给了服务器，可允许服务器伪造使用同一GSSAPI机制的其他客户端。

<*来源：Richard Silverman
 
  链接：http://curl.haxx.se/docs/adv_20110623.html
        http://support.avaya.com/css/P8/documents/100147330
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Daniel Stenberg
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://curl.haxx.se/