Бюллетень безопасности ELSA-2018-3157

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

curl (any) libcurl (any) libcurl-devel (any) nss-pem (any)

Уязвимость в пакетах: libcurl, curl, nss-pem, libcurl-devel

Для устранения уязвимости обновите следующие пакеты:
curl до версии 7.29.0-51.el7 или выше
libcurl-devel до версии 7.29.0-51.el7 или выше
libcurl до версии 7.29.0-51.el7 или выше
nss-pem до версии 1.0.3-5.el7 или выше

Источник: CVE
Наименование: CVE-2018-1000121
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000121

Источник: CVE
Наименование: CVE-2018-1000120
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000120

Источник: CVE
Наименование: CVE-2018-1000122
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000122

Источник: CVE
Наименование: CVE-2018-1000007
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000007

Источник: CVE
Наименование: CVE-2018-1000301
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000301

http://linux.oracle.com/errata/ELSA-2018-3157.html