Описание
ELSA-2014-0561: curl security and bug fix update (MODERATE)
[7.19.7-37.el6_5.3]
- fix re-use of wrong HTTP NTLM connection (CVE-2014-0015)
- fix connection re-use when using different log-in credentials (CVE-2014-0138)
[7.19.7-37.el6_5.2]
- fix authentication failure when server offers multiple auth options (#1096797)
[7.19.7-37.el6_5.1]
- refresh expired cookie in test172 from upstream test-suite (#1092486)
- fix a memory leak caused by write after close (#1092479)
- nss: implement non-blocking SSL handshake (#1092480)
Обновленные пакеты
Oracle Linux 6
Oracle Linux x86_64
curl
7.19.7-37.el6_5.3
libcurl
7.19.7-37.el6_5.3
libcurl-devel
7.19.7-37.el6_5.3
Oracle Linux i686
curl
7.19.7-37.el6_5.3
libcurl
7.19.7-37.el6_5.3
libcurl-devel
7.19.7-37.el6_5.3
Связанные CVE
Связанные уязвимости
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации