Opstrømsudviklerne af curl, et filoverførselsbibliotek der understøtter flere protokoller, har informeret os om at den tidligere rettelse af flere forskudt med én-fejl ikke er tilstrækkelig. For fuldstændighedens skyld er den oprindelige tekst herunder:
Flere problemer er opdaget i libcurl, et filoverførselsbibliotek, der understøtter flere protokoller. Projektet Common Vulnerabilities and Exposures har fundet frem til følgende problmer:
- CVE-2005-3185
En bufferoverløb er opdaget i libcurl, der kunne tillade udførelse af vilkårlig kode.
- CVE-2005-4077
Stefan Esser har opdaget flere forskydninger-med-en-fejl, der gjorde det muligt for lokale brugere at udløse et bufferoverløb og forårsage et lammelsesangreb (denial of service) eller omgåelse af PHP-sikkerhedsbegrænsninger via visse URL'er.
I den gamle stabile distribution (woody) er disse problemer rettet i version 7.9.5-1woody2.
I den stabile distribution (sarge) er disse problemer rettet i version 7.13.2-2sarge5. Denne opdatering indeholder også en fejlrettelse som forhindrer ødelæggelse af data.
I den ustabile distribution (sid) er disse problemer rettet i version 7.15.1-1.
Vi anbefaler at du opgraderer dine libcurl-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.
MD5-kontrolsummer for de listede filer findes i den reviderede sikkerhedsbulletin.