KLA10566
Více zranitelností v cURL

Aktualizováno: 04/30/2015

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Kritická
Popis	V cURL bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k vynechání bezpečnostních omezení, k odmítnutí služby nebo k jinému neznámému dopadu. Níže je uveden úplný seznam chyb zabezpečení Nesprávné opakované použití ověřených spojení Negotiate a NTLM lze vzdáleně využít prostřednictvím speciálně navrženého požadavku. Nesprávný výpočet indexu lze vzdáleně využít pomocí speciálně vytvořeného souboru cookie nebo názvu hostitele.
Zasažené produkty	cURL a libcurl verze od 7.10.6 do 7.41.0
Řešení	Aktualizujte nejnovější verzi Získejte cURL
Oficiální doporučení	cURL advisory cURL advisory cURL advisory cURL advisory
Dopad ?	SB [?] DoS [?]
Související produkty	cURL
CVE-IDS ?	CVE-2015-3143 CVE-2015-3144 CVE-2015-3145 CVE-2015-3148
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10566Více zranitelností v cURL