openSUSE-SU-2021:3298-1
openSUSE-SU-2021:3298-1 · Security update for curl
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for curl fixes the following issues: - CVE-2021-22947: Fixed STARTTLS protocol injection via MITM (bsc#1190374). - CVE-2021-22946: Fixed protocol downgrade required TLS bypassed (bsc#1190373).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
curl openSUSE:Leap 15.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-4.27.1
Обновитесь до 7.66.0-4.27.1
Первоисточники
- https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ROJISG4GC22MLBYTQB5THWN4V2IFZC7P/
- https://bugzilla.suse.com/1190373
- https://bugzilla.suse.com/1190374
- https://www.suse.com/security/cve/CVE-2021-22946
- https://www.suse.com/security/cve/CVE-2021-22947
- https://osv.dev/vulnerability/openSUSE-SU-2021:3298-1