S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 décembre 2005
N° CERTA-2005-AVI-482
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de cURL/libcURL

Gestion du document

Référence CERTA-2005-AVI-482
Titre Vulnérabilité de cURL/libcURL
Date de la première version08 décembre 2005
Date de la dernière version21 décembre 2005
Source(s) Bulletin de sécurité cURL/libcURL du 07 décembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

cURL 7.x.

Résumé

Une vulnérabilité dans la bibliothèque libcURL permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Description

La bibliothèque libcURL comporte de nombreuses fonctions permettant le transfert de fichiers en utilisant des syntaxes de type adresses réticulaires (URL).
Une vulnérabilité de type débordement de mémoire, due à une mauvaise gestion des URL dont la longueur est supérieure à 256 octets, peut être exploitée par un utilisateur mal intentionné, au moyen d'une requête HTTP malicieusement constituée, afin d'exécuter du code arbitraire sur la machine vulnérable.

Solution

Mettre à jour cURL en version 7.15.1. cURL peut être téléchargé à l'adresse suivante :

http://curl.haxx.se/download.html

Dans tous les cas se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 08 décembre 2005
    version initiale.
    le 13 décembre 2005
    ajout des références aux bulletins de sécurité Debian, Mandriva et FreeBSD et ajout de la référence CVE.
    le 21 décembre 2005
    ajout des références aux bulletins de sécurité Gentoo GLSA 200512-09 et RedHat RHSA-2005:875.