Уведомление безопасности usn-3554-1

Низкая (0.0)

Canonical Ubuntu

curl (any) libcurl3 (any) libcurl3-gnutls (any) libcurl3-nss (any)

Уведомление безопасности об уязвимостях curl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 16.04 LTS:
libcurl3-nss - 7.47.0-1ubuntu2.6
curl - 7.47.0-1ubuntu2.6
libcurl3-gnutls - 7.47.0-1ubuntu2.6
libcurl3 - 7.47.0-1ubuntu2.6
Ubuntu 17.10:
libcurl3-nss - 7.55.1-1ubuntu2.3
curl - 7.55.1-1ubuntu2.3
libcurl3-gnutls - 7.55.1-1ubuntu2.3
libcurl3 - 7.55.1-1ubuntu2.3
Ubuntu 14.04 LTS:
libcurl3-nss - 7.35.0-1ubuntu2.14
curl - 7.35.0-1ubuntu2.14
libcurl3-gnutls - 7.35.0-1ubuntu2.14
libcurl3 - 7.35.0-1ubuntu2.14

http://www.ubuntu.com/usn/usn-3554-1/

Источник: CVE
Наименование: CVE-2018-1000007
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000007

Источник: CVE
Наименование: CVE-2018-1000005
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000005