Уведомление безопасности usn-3498-1

Низкая (0.0)

Canonical Ubuntu

curl (any) libcurl3 (any) libcurl3-gnutls (any) libcurl3-nss (any)

Уведомление безопасности об уязвимостях curl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 17.04:
libcurl3-nss - 7.52.1-4ubuntu1.4
curl - 7.52.1-4ubuntu1.4
libcurl3-gnutls - 7.52.1-4ubuntu1.4
libcurl3 - 7.52.1-4ubuntu1.4
Ubuntu 17.10:
libcurl3-nss - 7.55.1-1ubuntu2.2
curl - 7.55.1-1ubuntu2.2
libcurl3-gnutls - 7.55.1-1ubuntu2.2
libcurl3 - 7.55.1-1ubuntu2.2
Ubuntu 14.04 LTS:
libcurl3-nss - 7.35.0-1ubuntu2.13
curl - 7.35.0-1ubuntu2.13
libcurl3-gnutls - 7.35.0-1ubuntu2.13
libcurl3 - 7.35.0-1ubuntu2.13
Ubuntu 16.04 LTS:
libcurl3-nss - 7.47.0-1ubuntu2.5
curl - 7.47.0-1ubuntu2.5
libcurl3-gnutls - 7.47.0-1ubuntu2.5
libcurl3 - 7.47.0-1ubuntu2.5

http://www.ubuntu.com/usn/usn-3498-1/

Источник: CVE
Наименование: CVE-2017-8816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8816

Источник: CVE
Наименование: CVE-2017-8817
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8817