SUSE-SU-2021:2439-1
SUSE-SU-2021:2439-1 · Security update for curl
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for curl fixes the following issues: - CVE-2021-22925: TELNET stack contents disclosure again. (bsc#1188220) - CVE-2021-22924: Bad connection reuse due to flawed path name checks. (bsc#1188219) - CVE-2021-22923: Insufficiently Protected Credentials. (bsc#1188218) - CVE-2021-22922: Wrong content via metalink not discarded. (bsc#1188217)
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
curl SUSE:Linux Enterprise Module for Basesystem 15 SP2
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-4.22.1
Обновитесь до 7.66.0-4.22.1
curl SUSE:Linux Enterprise Module for Basesystem 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-4.22.1
Обновитесь до 7.66.0-4.22.1
curl SUSE:Linux Enterprise Micro 5.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-4.22.1
Обновитесь до 7.66.0-4.22.1
Первоисточники
- https://www.suse.com/support/update/announcement/2021/suse-su-20212439-1/
- https://bugzilla.suse.com/1188217
- https://bugzilla.suse.com/1188218
- https://bugzilla.suse.com/1188219
- https://bugzilla.suse.com/1188220
- https://www.suse.com/security/cve/CVE-2021-22922
- https://www.suse.com/security/cve/CVE-2021-22923
- https://www.suse.com/security/cve/CVE-2021-22924
- https://www.suse.com/security/cve/CVE-2021-22925
- https://osv.dev/vulnerability/SUSE-SU-2021:2439-1