Уведомление безопасности usn-3993-1

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Canonical Ubuntu

curl (any) libcurl3 (any) libcurl3-gnutls (any) libcurl3-nss (any) libcurl4 (any)

Уведомление безопасности об уязвимостях curl

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 18.04 LTS
curl - 7.58.0-2ubuntu3.7
libcurl3-gnutls - 7.58.0-2ubuntu3.7
libcurl3-nss - 7.58.0-2ubuntu3.7
libcurl4 - 7.58.0-2ubuntu3.7
Ubuntu 16.04 LTS
curl - 7.47.0-1ubuntu2.13
libcurl3 - 7.47.0-1ubuntu2.13
libcurl3-gnutls - 7.47.0-1ubuntu2.13
libcurl3-nss - 7.47.0-1ubuntu2.13
Ubuntu 19.04
curl - 7.64.0-2ubuntu1.1
libcurl3-gnutls - 7.64.0-2ubuntu1.1
libcurl3-nss - 7.64.0-2ubuntu1.1
libcurl4 - 7.64.0-2ubuntu1.1
Ubuntu 18.10
curl - 7.61.0-1ubuntu2.4
libcurl3-gnutls - 7.61.0-1ubuntu2.4
libcurl3-nss - 7.61.0-1ubuntu2.4
libcurl4 - 7.61.0-1ubuntu2.4

https://usn.ubuntu.com/usn-3993-1/

Источник: CVE
Наименование: CVE-2019-5435
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5435

Источник: CVE
Наименование: CVE-2019-5436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5436