SUSE-SU-2023:1711-1
SUSE-SU-2023:1711-1 · Security update for curl
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for curl fixes the following issues: - CVE-2023-27533: Fixed TELNET option IAC injection (bsc#1209209). - CVE-2023-27534: Fixed SFTP path ~ resolving discrepancy (bsc#1209210). - CVE-2023-27535: Fixed FTP too eager connection reuse (bsc#1209211). - CVE-2023-27536: Fixed GSS delegation too eager connection reuse (bsc#1209212). - CVE-2023-27538: Fixed SSH connection too eager reuse still (bsc#1209214). - CVE-2023-23916: Fixed HTTP multi-header compression denial of service (bsc#1207992).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
curl SUSE:Linux Enterprise Real Time 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-150200.4.52.1
Обновитесь до 7.66.0-150200.4.52.1
curl SUSE:Linux Enterprise Micro 5.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-150200.4.52.1
Обновитесь до 7.66.0-150200.4.52.1
curl SUSE:Linux Enterprise Micro 5.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.66.0-150200.4.52.1
Обновитесь до 7.66.0-150200.4.52.1
Первоисточники
- https://www.suse.com/support/update/announcement/2023/suse-su-20231711-1/
- https://bugzilla.suse.com/1207992
- https://bugzilla.suse.com/1209209
- https://bugzilla.suse.com/1209210
- https://bugzilla.suse.com/1209211
- https://bugzilla.suse.com/1209212
- https://bugzilla.suse.com/1209214
- https://www.suse.com/security/cve/CVE-2023-23916
- https://www.suse.com/security/cve/CVE-2023-27533
- https://www.suse.com/security/cve/CVE-2023-27534
- https://www.suse.com/security/cve/CVE-2023-27535
- https://www.suse.com/security/cve/CVE-2023-27536
- https://www.suse.com/security/cve/CVE-2023-27538
- https://osv.dev/vulnerability/SUSE-SU-2023:1711-1