Уведомление безопасности usn-2167-1

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Canonical Ubuntu

libcurl3 (any) libcurl3-gnutls (any) libcurl3-nss (any)

Уведомление безопасности об уязвимостях curl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 13.10:
libcurl3-nss - 7.32.0-1ubuntu1.4
libcurl3-gnutls - 7.32.0-1ubuntu1.4
libcurl3 - 7.32.0-1ubuntu1.4
Ubuntu 10.04 LTS:
libcurl3-gnutls - 7.19.7-1ubuntu1.7
libcurl3 - 7.19.7-1ubuntu1.7
Ubuntu 12.10:
libcurl3-nss - 7.27.0-1ubuntu1.9
libcurl3-gnutls - 7.27.0-1ubuntu1.9
libcurl3 - 7.27.0-1ubuntu1.9
Ubuntu 12.04 LTS:
libcurl3-nss - 7.22.0-3ubuntu4.8
libcurl3-gnutls - 7.22.0-3ubuntu4.8
libcurl3 - 7.22.0-3ubuntu4.8

http://www.ubuntu.com/usn/usn-2167-1/

Источник: CVE
Наименование: CVE-2014-0138
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0138

Источник: CVE
Наименование: CVE-2014-0139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0139