Бюллетень безопасности CESA-2018:3157

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

curl (any) libcurl (any) libcurl-devel (any) nss-pem (any)

Уязвимость в пакетах: libcurl, nss-pem, curl, libcurl-devel
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2018-3157

Для устранения уязвимости обновите следующие пакеты:
curl до версии 7.29.0 или выше
nss-pem до версии 1.0.3 или выше
libcurl до версии 7.29.0 или выше
libcurl-devel до версии 7.29.0 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2018-3157

Источник: CVE
Наименование: CVE-2018-1000121
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000121

Источник: CVE
Наименование: CVE-2018-1000120
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000120

Источник: CVE
Наименование: CVE-2018-1000122
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000122

Источник: CVE
Наименование: CVE-2018-1000007
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000007

Источник: CVE
Наименование: CVE-2018-1000301
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000301

https://rhn.redhat.com/errata/RHSA-2018-3157.html
http://lists.centos.org/pipermail/centos-cr-announce/2018-November/005580.html
http://lists.centos.org/pipermail/centos-cr-announce/2018-November/005353.html