发布日期：2011-01-01
更新日期：2011-09-01
受影响系统：
Daniel Stenberg curl 7.x
RedHat Enterprise Linux
Ubuntu Linux
不受影响系统：
Daniel Stenberg curl 7.21.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 48434
CVE ID: CVE-2011-2192
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。
cURL/libcURL在GSS/Negotiate功能的实现上存在欺骗安全漏洞，远程攻击者可利用此漏洞伪造使用同一GSSAPI机制的服务器上的客户端。
libcurl在验证GSSAPI时执行了凭证委托，将客户端安全凭证副本给了服务器，可允许服务器伪造使用同一GSSAPI机制的其他客户端。
<*来源：Richard Silverman
链接：http://curl.haxx.se/docs/adv_20110623.html
http://support.avaya.com/css/P8/documents/100147330
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
