2021-2369: curl: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2021-11-11 11:52): Neues Advisory
Version 2 (2021-11-17 10:25): Für Oracle Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'curl' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'curl' zur Behebung der Schwachstellen bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.5 zur Verfügung gestellt.

Schwachstellen:

CVE-2021-22876

Schwachstelle in libcurl ermöglicht Ausspähen von Informationen

CVE-2021-22898

Schwachstelle in curl ermöglicht Ausspähen von Informationen

CVE-2021-22925