p PatchFirst

SUSE-SU-2022:1657-1

SUSE-SU-2022:1657-1 · Security update for curl

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for curl fixes the following issues: - CVE-2022-27776: Fixed auth/cookie leak on redirect (bsc#1198766) - CVE-2022-27775: Fixed bad local IPv6 connection reuse (bsc#1198723) - CVE-2022-22576: Fixed OAUTH2 bearer bypass in connection re-use (bsc#1198614)

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl SUSE:Linux Enterprise Module for Basesystem 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.30.1

    Обновитесь до 7.66.0-150200.4.30.1

  • curl SUSE:Linux Enterprise Micro 5.1

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.30.1

    Обновитесь до 7.66.0-150200.4.30.1

  • curl SUSE:Linux Enterprise Micro 5.2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.30.1

    Обновитесь до 7.66.0-150200.4.30.1

  • curl openSUSE:Leap 15.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.30.1

    Обновитесь до 7.66.0-150200.4.30.1

Первоисточники

Проверьте свой сервер →