Информация по безопасности / 2018 / Информация о безопасности -- DSA-4098-1 curl

Рекомендация Debian по безопасности

DSA-4098-1 curl -- обновление безопасности

Дата сообщения:

26.01.2018

Затронутые пакеты:

curl

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2018-1000005, CVE-2018-1000007.

Более подробная информация:

В cURL, библиотеке передачи URL, были обнаружены две уязвимости.

• CVE-2018-1000005

  Чжоуихай Дин обнаружил чтение за пределами выделенного буфера памяти в коде для обработки концевых меток HTTP/2. Эта проблема не касается предыдущего стабильного выпуска (jessie).

• CVE-2018-1000007

  Крэйг де Стигтер обнаружил, что данные аутентификации могут быть раскрыты третьей стороне при переходе по HTTP-перенаправлениям.

В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в версии 7.38.0-4+deb8u9.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 7.52.1-5+deb9u4.

Рекомендуется обновить пакеты curl.

С подробным статусом поддержки безопасности curl можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/curl