DSA-2849-1 curl -- раскрытие информации

Средняя (4.0)

(AV:N/AC:H/Au:N/C:P/I:P/A:N)

Debian

curl (any)

Парас Сетиа обнаружил, что libcurl, клиентская библиотека для передачи
URL, иногда смешивает множественные HTTP и HTTPS соединения к одному и тому же
серверу с NTLM-авторизацией, отправляя запросы одного
пользователя по соединению с авторизацией от другого пользователя.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 7.21.0-2.1+squeeze7.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 7.26.0-1+wheezy8.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.35.0-1.
Рекомендуется обновить пакеты curl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
curl - 7.21.0-2.1+squeeze7
Debian GNU/Linux 7:
noarch:
curl - 7.26.0-1+wheezy8

http://www.debian.org/security/dsa-2849/

Источник: CVE
Наименование: CVE-2014-0015
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0015