Package curl updated to version 7.35.0-alt1 for branch sisyphus in task 113054.

Published: 2014-05-27

BDU:2015-06304

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: MEDIUM (6.8)

References:

Published: 2014-05-27

BDU:2015-06305

Severity: MEDIUM (6.8)

References:

Published: 2014-05-28

BDU:2015-09087

Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: MEDIUM (6.8)

References:

Published: 2014-05-28

BDU:2015-09088

Severity: MEDIUM (6.8)

References:

Published: 2014-02-02
Modified: 2024-11-21

CVE-2014-0015

cURL and libcurl 7.10.6 through 7.34.0, when more than one authentication method is enabled, re-uses NTLM connections, which might allow context-dependent attackers to authenticate as other users via a request.

Severity: MEDIUM (4.0)

References:

Version: 2.1.0

Package curl update in sisyphus on 2014-01-29

ALT-PU-2014-1107-1

Closed vulnerabilities

BDU:2015-06304

BDU:2015-06305

BDU:2015-09087

BDU:2015-09088

CVE-2014-0015