p PatchFirst

SUSE-SU-2022:3004-1

SUSE-SU-2022:3004-1 · Security update for curl

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for curl fixes the following issues: - CVE-2022-35252: Fixed a potential injection of control characters into cookies, which could be exploited by sister sites to cause a denial of service (bsc#1202593).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl SUSE:Linux Enterprise Module for Basesystem 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.39.1

    Обновитесь до 7.66.0-150200.4.39.1

  • curl SUSE:Linux Enterprise Micro 5.1

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.39.1

    Обновитесь до 7.66.0-150200.4.39.1

  • curl SUSE:Linux Enterprise Micro 5.2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.39.1

    Обновитесь до 7.66.0-150200.4.39.1

  • curl openSUSE:Leap Micro 5.2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.39.1

    Обновитесь до 7.66.0-150200.4.39.1

  • curl openSUSE:Leap 15.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.66.0-150200.4.39.1

    Обновитесь до 7.66.0-150200.4.39.1

Первоисточники

Проверьте свой сервер →