DSA-2713-1 curl -- переполнение динамической памяти

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

curl (any)

Тимо Сирайнен обнаружил, что cURL, библиотеке для передачи URL, имеет
уязвимость, заключающуюся в переполнении динамической памяти из-за плохой проверки вводных данных в
функции curl_easy_unescape.
Инструмент командной строки curl не подвержен данной проблеме, поскольку в нём функция
curl_easy_unescape не используется.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 7.21.0-2.1+squeeze4.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 7.26.0-1+wheezy3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.31.0-1.
Рекомендуется обновить пакеты curl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
curl - 7.21.0-2.1+squeeze4
Debian GNU/Linux 7:
noarch:
curl - 7.26.0-1+wheezy3

http://www.debian.org/security/dsa-2713/

Источник: CVE
Наименование: CVE-2013-2174
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2174