SUSE SLED11 / SLES11 安全性更新：curl (SUSE-SU-2015:0962-1)

medium Nessus Plugin ID 83903

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

curl 工具和 libcurl4 程式庫已更新，修正了數個安全性和非安全性問題。

已修正下列弱點：

CVE-2015-3143：未經驗證時，重複使用經驗證的連線。
(bsc#927556)

CVE-2015-3148：交涉未視為連線導向。
(bsc#927746)

CVE-2015-3153：敏感的 HTTP 伺服器標頭也傳送至 Proxy。
(bsc#928533)

已修正下列非安全性問題：

git 無法從 https 存放庫複製。(bsc#927174)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Software Development Kit 11 SP3：

zypper in -t patch sdksp3-curl=10660

SUSE Linux Enterprise Server 11 SP3 for VMware：

zypper in -t patch slessp3-curl=10660

SUSE Linux Enterprise Server 11 SP3：

zypper in -t patch slessp3-curl=10660

SUSE Linux Enterprise Desktop 11 SP3：

zypper in -t patch sledsp3-curl=10660

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。