S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 29 juin 2011
N° CERTA-2011-AVI-373
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans libcurl

Gestion du document

Référence CERTA-2011-AVI-373
Titre Vulnérabilité dans libcurl
Date de la première version29 juin 2011
Date de la dernière version29 juin 2011
Source(s) Bulletin de sécurité cURL du 23 juin 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

libcurl versions 7.10.6 à 7.21.6 incluses.

Résumé

Une vulnérabilité dans libcurl permet à un serveur malveillant de se faire passer pour le client auprès d'autres entités utilisant les mécanismes GSSAPI.

Description

Lors d'une authentification GSSAPI, libcurl fournit au serveur une copie des justificatifs d'identité du client. Le serveur peut alors utiliser ceux-ci pour se faire passer pour le client auprès d'autres entités.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 29 juin 2011
    version initiale.