Уведомление безопасности usn-2346-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Canonical Ubuntu

libcurl3 (any) libcurl3-gnutls (any) libcurl3-nss (any)

Уведомление безопасности об уязвимостях curl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 10.04 LTS:
libcurl3-gnutls - 7.19.7-1ubuntu1.9
libcurl3 - 7.19.7-1ubuntu1.9
Ubuntu 14.04 LTS:
libcurl3-nss - 7.35.0-1ubuntu2.1
libcurl3-gnutls - 7.35.0-1ubuntu2.1
libcurl3 - 7.35.0-1ubuntu2.1
Ubuntu 12.04 LTS:
libcurl3-nss - 7.22.0-3ubuntu4.10
libcurl3-gnutls - 7.22.0-3ubuntu4.10
libcurl3 - 7.22.0-3ubuntu4.10

http://www.ubuntu.com/usn/usn-2346-1/

Источник: CVE
Наименование: CVE-2014-3620
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3620

Источник: CVE
Наименование: CVE-2014-3613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3613