Um novo pacote curl atualizado, com a correção para a vulnerabilidade CVE-2021-22924 no CentOS 6 ELS, está programado para ser implementado gradualmente a partir do nosso repositório de produção.
Faixa de implementação: 3
Implantação em: 0,1%
Previsão para implementação a 100%: 14 de setembro
REGISTRO DE ALTERAÇÕES
curl-7.19.7-59.el6.cloudlinux.
- Corrigir as verificações de reutilização de conexão para o certificado do emissor e a distinção entre maiúsculas e minúsculas (CVE-2021-22924)
COMANDO DE ATUALIZAÇÃO
yum update curl*
ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)
yum update curl* --enablerepo=ELS6-rollout-3-desvio