SUSE SLED11 / SLES11 安全性更新：curl (SUSE-SU-2016:0347-1)

high Nessus Plugin ID 88622

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

此 curl 更新可修正下列問題：

- CVE-2016-0755：libcurl 會在未正確確定已使用為此傳輸設定的相同認證來驗證連線的情況下，重複使用 NTLM 驗證的代理伺服器連線 (bsc#962983)

下列非安全性錯誤已修正：

- bsc#926511：檢查 FTP 傳輸期間控制連線的錯誤

下列追蹤的錯誤只會影響測試套件：

- bsc#962996：測試 46 中過期的 Cookie 造成測試失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Software Development Kit 11-SP4：

zypper in -t patch sdksp4-curl-12385=1

SUSE Linux Enterprise Software Development Kit 11-SP3：

zypper in -t patch sdksp3-curl-12385=1

SUSE Linux Enterprise Server for VMWare 11-SP3：

zypper in -t patch slessp3-curl-12385=1

SUSE Linux Enterprise Server 11-SP4：

zypper in -t patch slessp4-curl-12385=1

SUSE Linux Enterprise Server 11-SP3：

zypper in -t patch slessp3-curl-12385=1

SUSE Linux Enterprise Desktop 11-SP4：

zypper in -t patch sledsp4-curl-12385=1

SUSE Linux Enterprise Desktop 11-SP3：

zypper in -t patch sledsp3-curl-12385=1

SUSE Linux Enterprise Debuginfo 11-SP4：

zypper in -t patch dbgsp4-curl-12385=1

SUSE Linux Enterprise Debuginfo 11-SP3：

zypper in -t patch dbgsp3-curl-12385=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。