-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in cURL Advisory ID : NCSC-2022-0790 Versie : 1.00 Kans : medium CVE ID : CVE-2022-43551, CVE-2022-43552 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : medium Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel Uitgiftedatum : 20221221 Toepassing : cURL Versie(s) : Platform(s) : Beschrijving Er zijn kwetsbaarheden verholpen in cURL. De kwetsbaarheden stellen een kwaadwillende in staat een beveiligingsmaatregel te omzeilen of een Denial-of-Service te veroorzaken. Mogelijke oplossingen De ontwikkelaars van cURL hebben updates uitgebracht om de kwetsbaarheden te verhelpen. Zie voor meer informatie: https://curl.se/docs/CVE-2022-43551.html https://curl.se/docs/CVE-2022-43552.html Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- Version: Encryption Desktop 10.4.2 (Build 1298) Charset: utf-8 wsDVAwUBY6MTkhypWqw/ZiuAAQp2lgwAmi+h4hfg24RPzK4DJU06gJb4BmmCvKbM o1XAwV+1xfUmiZsCcI/pYjspJj1bo85GVOGi6oYnVE0xNor8IBrmPAPjV2nePXKz g2tqv/ARjAXKf9HokHxeLYz2HIavhN21sq+IVTy7wjHpkO/YnREAYlAl9RtSRyiX LZZojkwe5HEnNjPYx/DsPhPyDd42HM61WN1QQB0EMLRVEvvAhhCoO52ORouARnQ5 LxjtuqxZ2jgfakBx7skn6jYOXtpfWDWeYFt03xQtPcwlCB4IMVYu6SqnAwQ9jMZR p1ZFTuckJ8/VKHx4/qKBWpC1UIbChha4s7tSxKkiUR4n5rDC5bYOPJabTVNYkGmK QSDCE8kgdWkcaA4Oi3hGIKPGpP3tItt7vLggHho2T9RReB1da01mqpRfz5jnEN/R 5vNYB+4xB4GqA+Sby1YFRpTMITTkD4X67f3rwiaFDA5iT5uI+Te4ilTaLs+S5y4Z 6a18VYas3HK6DCu0L7fjXsAkc0tr5ktR =mBHx -----END PGP SIGNATURE-----