Säkerhetsbulletin från Debian

DSA-3455-1 curl -- säkerhetsuppdatering

Rapporterat den:

2016-01-27

Berörda paket:

curl

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-0755.

Ytterligare information:

Isaac Boukris upptäckte att cURL, ett URL-överföringsbibliotek, återanvände NTLM-autentiserade proxyanslutningar utan att ordentligt säkerställa att anvlutningen var autentiserad med samma meriter som satt för den nya överföringen. Detta kunde leda till HTTP-förfrågningar som skickas över anslutningen autentiserade som en annan användare.

För den stabila utgåvan (Jessie) har detta problem rättats i version 7.38.0-4+deb8u3.

För den instabila utgåvan (Sid) har detta problem rättats i version 7.47.0-1.

Vi rekommenderar att ni uppgraderar era curl-paket.