ALT-PU-2023-7837

Низкий

ALT-PU-2023-7837: package curl update to version 8.5.0-alt1

Источник

errata.altlinux.org

Дата публикации

06.12.2023

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades curl to version 8.5.0-alt1.

Устраненные уязвимости3

BDU:2024-02420

Средний 6.5

Дата публикации: 01.04.2024

Уязвимость утилиты командной строки cURL, связанная с отсутствием защиты служебных данных, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 6.4

AV:N/AC:L/Au:N/C:P/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2024-02420 https://bdu.fstec.ru/vul/2024-02420

Ссылки1

ALT-PU-2023-7837 https://errata.altlinux.org/ALT-PU-2023-7837

Связанные уязвимости

SUSE-SU-2023:4659-1

suse-cvrf

почти 3 года назад

Security update for curl

SUSE-SU-2023:4653-1

suse-cvrf

почти 3 года назад

Security update for curl

ALT-PU-2023-7977

CVSS3: 6.5

altlinux

почти 3 года назад

ALT-PU-2023-7977: package `curl` update to version 8.5.0-alt1

CVE-2023-46219

CVSS3: 5.3

ubuntu

почти 3 года назад

When saving HSTS data to an excessively long file name, curl could end up removing all contents, making subsequent requests using that file unaware of the HSTS status they should otherwise use.

CVE-2023-46219

CVSS3: 5.3

redhat

почти 3 года назад

When saving HSTS data to an excessively long file name, curl could end up removing all contents, making subsequent requests using that file unaware of the HSTS status they should otherwise use.