Уведомление безопасности usn-2399-1

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Canonical Ubuntu

libcurl3 (any) libcurl3-gnutls (any) libcurl3-nss (any)

Уведомление безопасности об уязвимостях curl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 14.10:
libcurl3-nss - 7.37.1-1ubuntu3.1
libcurl3-gnutls - 7.37.1-1ubuntu3.1
libcurl3 - 7.37.1-1ubuntu3.1
Ubuntu 10.04 LTS:
libcurl3-gnutls - 7.19.7-1ubuntu1.10
libcurl3 - 7.19.7-1ubuntu1.10
Ubuntu 14.04 LTS:
libcurl3-nss - 7.35.0-1ubuntu2.2
libcurl3-gnutls - 7.35.0-1ubuntu2.2
libcurl3 - 7.35.0-1ubuntu2.2
Ubuntu 12.04 LTS:
libcurl3-nss - 7.22.0-3ubuntu4.11
libcurl3-gnutls - 7.22.0-3ubuntu4.11
libcurl3 - 7.22.0-3ubuntu4.11

http://www.ubuntu.com/usn/usn-2399-1/

Источник: CVE
Наименование: CVE-2014-3707
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3707