2015-0607: cURL: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-04-27 19:13): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in cURL ermöglichen einem entfernten, nicht authentifizierten Angreifer Sicherheitsvorkehrungen zu umgehen oder Denial-of-Service-Angriffe durchzuführen.

Für Fedora 21, 22 und EPEL 7 stehen Sicherheitsupdates im Status 'testing' in den Versionen mingw-curl-7.42.0-1.fc21, mingw-curl-7.42.0-1.fc22 und mingw-curl-7.42.0-1.el7 bereit.

Schwachstellen:

CVE-2014-8150

Schwachstelle in libcurl ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-3143

Schwachstelle in cURL ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-3144

Schwachstelle in cURL ermöglicht Denial-of-Service-Angriff

CVE-2015-3145