Attachment 28679 Details for Bug 65752

curl.patch.box

curl-devel.patch.box (text/plain), 1.06 KB, created by Marcus Meissner on 2005-02-22 10:09:20 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Marcus Meissner

Created: 2005-02-22 10:09:20 UTC

Size: 1.06 KB

patch

obsolete

>DISTRIBUTION: 9.1-i386,9.1-x86_64,9.2-i386,9.2-x86_64
>PACKAGE: curl-devel,curl
>PACKAGER: meissner@suse.de
>BUGZILLA: 65752
>SWAMPID: 444
>CATEGORY: security
>DESCRIPTION:
>infamous41md@hotpop.com reported a vulnerability in libcurl, the HTTP/FTP
>retrieval library. This library is used by lots of programs, including
>YaST2.
>
>The NTLM authorization in curl had a buffer overflow in the base64 decoding
>which allows a remote attacker using a prepared remote server to execute code
>for the user using curl.
>
>The Kerberos authorization has a similar bug, but is not compiled in on SUSE
>Linux.
>DESCRIPTION_DE:
>Ein Puffer Ãberlauf in CURL, der HTTP/FTP download Bibliothek wurde von
>infamous41md@hotpop.com berichtet. Dieses Bibliothek wird in verschiedenen
>Programmen, unter anderem auch YaST2, benutzt.
>
>Ein PufferÃ¼berlauf in der NTLM Authorisierung konnte einem entferntem Angreifer
>erlauben mittels eines preparierten Servers Code auf der Maschine des
>Benutzers auszufÃ¼hren.
>
>Ein Ã¤hnlicher PufferÃ¼berlauf befindet sich in der Kerberos Authorisierung,
>diese ist auf SUSE aber nicht aktiviert.

Actions: View

Attachments on bug 65752: 28679 | 28680 | 28872