CB-K21/0797 Update 2
Risikostufe 3
Titel:cURL: Mehrere SchwachstellenDatum:26.07.2021Software:Open Source cURL < 7.78.0, Open Source Arch Linux, SUSE Linux, Ubuntu LinuxPlattform:Linux, MacOS X, UNIX, WindowsAuswirkung:Manipulation von DateienRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-22922, CVE-2021-22923, CVE-2021-22924, CVE-2021-22925Bezug:
Beschreibung
cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.
Quellen:
- Eintrag in der OSS Mailing-list vom 2021-07-20
- Eintrag in der OSS Mailing-list vom 2021-07-20
- Eintrag in der OSS Mailing-list vom 2021-07-20
- Eintrag in der OSS Mailing-list vom 2021-07-20
- SUSE Security Update SUSE-SU-2021:14768-1 vom 2021-07-21
- Arch Linux Security Advisory ASA-202107-60 vom 2021-07-22
- Arch Linux Security Advisory ASA-202107-59 vom 2021-07-22
- SUSE Security Update SUSE-SU-2021:2439-1 vom 2021-07-21
- SUSE Security Update SUSE-SU-2021:2440-1 vom 2021-07-21
- SUSE Security Update SUSE-SU-2021:2425-1 vom 2021-07-21
- Arch Linux Security Advisory ASA-202107-62 vom 2021-07-22
- Arch Linux Security Advisory ASA-202107-61 vom 2021-07-22
- Arch Linux Security Advisory ASA-202107-63 vom 2021-07-22
- Arch Linux Security Advisory ASA-202107-64 vom 2021-07-22
- Ubuntu Security Notice USN-5021-1 vom 2021-07-22
- SUSE Security Update SUSE-SU-2021:2462-1 vom 2021-07-23