Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.
Product
cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Vulnerabilities 1
-
Unscored —
The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sendi…
Revision history
-
#18
Neue Updates von Dell aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
New remediations available
-
#14
New remediations available
-
#15
Version nicht vorhanden
-
#13
New remediations available
-
#10
New remediations available
-
#11
Version nicht vorhanden
-
#12
Version nicht vorhanden
-
#9
New remediations available
-
#6
New remediations available
-
#7
New remediations available
-
#8
New remediations available
-
#5
New remediations available
-
#4
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
References
-
Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
-
cURL Security Advisory vom 2013-04-12
http://curl.haxx.se/docs/adv_20130412.html
-
Ubuntu Security Notice USN-1801-1 vom 2013-04-15
http://www.ubuntu.com/usn/usn-1801-1/
-
Debian Security Advisory DSA-2660-1 vom 2013-04-20
http://www.debian.org/security/2013/dsa-2660
-
Red Hat Security Advisory RHSA-2013:0771-1 vom 2013-04-24
http://rhn.redhat.com/errata/RHSA-2013-0771.html
-
SUSE Security Update SUSE-SU-2013:0772-1
https://www.suse.com/support/update/announcement/2013/suse-su-20130772-1.html
-
SUSE Security Update SUSE-SU-2013:0773-1
https://www.suse.com/support/update/announcement/2013/suse-su-20130773-1.html
-
SUSE Security Update SUSE-SU-2013:0771-1
https://www.suse.com/support/update/announcement/2013/suse-su-20130771-1.html
-
SUSE Security Update SUSE-SU-2013:1165-1 vom 2013-07-09
https://www.suse.com/support/update/announcement/2013/suse-su-20131165-1.html
-
Meldung auf dem Oracle Third Party Vulnerability Resolution Blog vom 2014-04-15
https://blogs.oracle.com/sunsecurity/
-
Oracle Third Party Vulnerability Resolution Blog
https://blogs.oracle.com/sunsecurity/entry/cve_2013_1944_information_disclosure
-
F5 Security Advisory: SOL15875
https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15875.html?ref=rss
-
Juniper Security Bulletin: JSA10874
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS
-
Oracle Linux Security Advisory ELSA-2019-4652 vom 2019-05-21
http://linux.oracle.com/errata/ELSA-2019-4652.html