2023-1827: curl: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-08-09 11:41): Neues Advisory
Version 2 (2023-08-10 09:30): Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für 'curl' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Red Hat veröffentlicht für Red Hat Enterprise Linux for x86_64 und for ARM 64 8 und EUS 8.8 sowie Red Hat Enterprise Linux Server TUS 8.8 x86_64 Sicherheitsupdates für 'curl' zur Behebung der beiden referenzierten Schwachstellen.

Schwachstellen:

CVE-2023-27536

Schwachstelle in curl und libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-28321