2014-1198: cURL: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2014-09-12 12:48): Neues Advisory
Version 2 (2014-09-12 18:53): Für die Distributionen Fedora 19 und Fedora 20 stehen jetzt ebenfalls Sicherheitsupdates bereit.
Version 3 (2014-09-15 18:21): Canonical stellt für Ubuntu 10.04 LTS, Ubuntu 12.04 LTS und Ubuntu 14.04 LTS Sicherheitsupdates bereit.
Version 4 (2014-09-18 12:11): Für die Distributionen openSUSE 13.1 und openSUSE 12.3 stehen Sicherheitsupdates bereit.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch zwei Schwachstellen in cURL kann ein entfernter, nicht authentifizierter Angreifer Sicherheitsvorkehrungen umgehen.

Schwachstellen:

CVE-2014-3613

Schwachstelle in cURL ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2014-3620