p PatchFirst

CVE-2014-3613

CVE-2014-3613

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

cURL and libcurl before 7.38.0 does not properly handle IP addresses in cookie domain names, which allows remote attackers to set cookies for or send arbitrary cookies to certain sites, as demonstrated by a site at 192.168.0.1 setting cookies for a site at 127.168.0.1.

EPSS 7,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • curl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.38.0-1

    Обновитесь до 7.38.0-1

  • curl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.38.0-1

    Обновитесь до 7.38.0-1

  • curl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.38.0-1

    Обновитесь до 7.38.0-1

  • curl Ubuntu:14.04:LTS

    Версии
    • 7.32.0-1ubuntu1
    • 7.33.0-1ubuntu1
    • 7.34.0-1ubuntu1
    • 7.35.0-1ubuntu1
    • 7.35.0-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.35.0-1ubuntu2.1

    Обновитесь до 7.35.0-1ubuntu2.1

Первоисточники

Проверьте свой сервер →