Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2022-5245

Опубликовано: 30 июн. 2022
Источник: oracle-oval
Платформа: Oracle Linux 9

Описание

ELSA-2022-5245: curl security update (MODERATE)

[7.76.1-14.el9_0.4]

  • fix too eager reuse of TLS and SSH connections (CVE-2022-27782)

[7.76.1-14.el9_0.3]

  • fix leak of SRP credentials in redirects (CVE-2022-27774)

[7.76.1-14.el9_0.2]

  • add missing tests to Makefile

[7.76.1-14.el9_0.1]

  • fix credential leak on redirect (CVE-2022-27774)
  • fix auth/cookie leak on redirect (CVE-2022-27776)
  • fix OAUTH2 bearer bypass in connection re-use (CVE-2022-22576)

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

curl

7.76.1-14.el9_0.4

curl-minimal

7.76.1-14.el9_0.4

libcurl

7.76.1-14.el9_0.4

libcurl-devel

7.76.1-14.el9_0.4

libcurl-minimal

7.76.1-14.el9_0.4

Oracle Linux x86_64

curl

7.76.1-14.el9_0.4

curl-minimal

7.76.1-14.el9_0.4

libcurl

7.76.1-14.el9_0.4

libcurl-devel

7.76.1-14.el9_0.4

libcurl-minimal

7.76.1-14.el9_0.4

Связанные уязвимости

rocky
больше 4 лет назад

Moderate: curl security update

oracle-oval
больше 4 лет назад

ELSA-2022-5313: curl security update (MODERATE)

CVSS3: 8.1
altlinux
больше 4 лет назад

ALT-PU-2022-1902: package `curl` update to version 7.83.1-alt1

redos
больше 4 лет назад

Множественные уязвимости libcURL

redos
больше 4 лет назад

Множественные уязвимости cURL