5высокая

BDU:2019-04403

Уязвимость библиотеки libcurl, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-12-03

Уязвимость библиотеки libcurl связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (17.10)Ubuntu (12.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)Fujitsu M10-1 (до XCP2361)Fujitsu M10-1 (до XCP3070)Fujitsu M10-4 (до XCP2361)Fujitsu M10-4 (до XCP3070)Fujitsu M10-4S (до XCP2361)Fujitsu M10-4S (до XCP3070)Fujitsu M12-1 (до XCP2361)Fujitsu M12-1 (до XCP3070)Fujitsu M12-2 (до XCP3070)Fujitsu M12-2 (до XCP2361)Fujitsu M12-2S (до XCP2361)Fujitsu M12-2S (до XCP3070)Libcurl (от 6.0 до 7.57.0 включительно)РЕД ОС (до 7.2 Муром)

Использование рекомендаций:
Для Libcurl:
https://curl.haxx.se/docs/CVE-2018-1000007.html

Для программных продуктов Oracle:
https://www.oracle.com/security-alerts/cpuoct2019.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2018-1000007?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW

Для Ubuntu:
https://usn.ubuntu.com/3554-1/
https://usn.ubuntu.com/3554-2/

Для Debian:
https://lists.debian.org/debian-lts-announce/2018/01/msg00038.html
https://www.debian.org/security/2018/dsa-4098

Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром

Проверьте безопасность своего сайта и почты → Полная проверка домена