このcurlのバージョン7.60.0への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-1000300：非常に長いサーバーコマンド応答によるFTP接続の終了時のヒープベースのメモリバッファオーバーフローを阻止します（bsc#1092094）。

  - CVE-2018-1000301：ダウンロードされたRTSPコンテンツを保存するために使用されるヒープベースのバッファの範囲を超えてデータを読み取る可能性があるバッファオーバーリードを阻止します（bsc#1092098）。

以下のセキュリティ以外の問題が、修正されました。

  - CURLOPT_HAPROXYPROTOCOL、HAProxy PROXYプロトコルのサポートを追加します

  - コマンドラインツール用の--haproxy-protocolを追加します

  - CURLOPT_DNS_SHUFFLE_ADDRESSESを追加し、返されたIPアドレスをシャッフルします 

  - FTP：検索用の再帰コールバック検出の誤字を修正します

  - test1208：不安定にマークしました

  - HTTP：ヘッダーのない応答でも正しい本文サイズがカウントされるようにします

  -user-agent.d：：--proxy-header にも言及

- http2：誤字を修正します

  - cleanup：文字列とコメントのさまざまな誤字

  - rate-limit：3秒の時間枠を使用して高速処理を改善します

  - examples/hiperfifo.c：改善しました

  - pause：一時停止状態を変更する際に、ソケット状態を更新します

  - curl_version_info.3：ssl_versionの記述を修正します

  - add_handle/easy_perform：設定されている場合は、起動時にエラーバッファをクリアします

  - cmake：brotliのサポートを追加します

  - parsedate：UTタイムゾーンをサポートします

  - vauth/ntlm.h：#ifdefヘッダーガードを修正します

  - lib/curl_path.h：#ifdefヘッダーガードを追加しました

  - vauth/cleartext：整数オーバーフローチェックを修正します

  - CURLINFO_COOKIELIST.3：サンプルがメモリを漏洩しないようにしました

  - cookie.d：ファイル名としての「-」がstdinを意味することに言及します

  - CURLINFO_SSL_VERIFYRESULT.3：サンプルを修正しました

- http2：接続チェックで保留中のフレーム（GOAWAYを含む）を読み取ります

  - timeval：キャストすることでコンパイル警告を削除します

  - cmake：構成チェック中のwarn-as-errorを回避します

  - travis-ci：CMakeビルドに対して-Werrorを有効化

  - openldap：ldap_get_attribute_ber()からのNULL戻り値を修正

  - threaded resolver：リゾルバー時間を追跡し、適切なタイムアウト値を設定する

  - cmake：advapi32をwin32の明示的なリンクライブラリとして追加します

  - docs：CURL_FORMAT_CURL_OFF_TのCURLINFO_*_Tの使用例を修正します

  - test1148：テスト用の固定ロケールを設定します

  - cookies：ファイルから読み取る際に、remove_expiredを1回だけにします

  - cookie：トップレベルドメイン固有のハッシュテーブルごとにクッキーを保存します

  - openssl：verifypeer==0の場合の場所の検証を復元しました

  - file：ファイルの古い動作を復元します：////foo/bar URLs

  - FTP：プロキシが使用されているときにIPv6接続上でPASVを許可します

  - build-openssl.bat：VSとperl用のカスタムパスを許可します

  - winbuild：build-typeなしでcleanターゲットを機能させます

  - build-openssl.bat：VS2017をVC15ではなくVC14.1として参照します

  - curl：FTP 4xxで再試行して、他のプロトコルを無視します

  - configure：sa_family_tを検出（および使用）します

  - examples/sftpuploadresume：Windowsの大きなファイルのシークを修正します

  - build：clangの警告/エラーを修正するためにクリーンアップします

  - winbuild：ドキュメントを更新します

  - lib：null逆参照の警告を停止します

  - travis：clang 6とgcc 7に更新します

  - travis：libpslをビルドし、ビルドがそれを使用するようにします

  - proxy：詳細出力でgetenv proxyの使用を表示します

  - duphandle：CURLOPT_RESOLVEが重複していることを確認します

  - all：callocを使用するためにmalloc+memsetをリファクタリングします

  -checksrc：誤字を修正します

  - system.h：sparcv8plusをoracle / sunpro 32ビット検出に追加します

  - vauth：誤字を修正します

  - ssh：クローズが失敗した場合にlibSSH2エラーコードを表示します

  - test1148：進捗の更新の許容範囲を広げます

  - urldata：サービス名を無条件にします

  - configure：LD_LIBRARY_PATHの変更をローカルで維持します

  - ntlm_sspi：Credential Managerを使用した認証を修正します

  - schannel：クライアント証明書認証を追加します

  - winbuild：依存関係ごとにカスタム開発パスをサポートします

  - schannel：CURLOPT_CAINFOのサポートを追加します

- http2：複数回呼び出されたon_begin_headers()を処理します

  - openssl：OpenSSL 1.1.1の詳細モードトレースメッセージをサポートします

  - openssl：非ASCIIプラットフォームのsubjectAltNameチェックを修正します

- http2：ゼロ終端されていないデータのstrstr()を回避します

- http2：ストリームが閉じられたときに「drain counter」をクリアします

- http2：GOAWAYを適切に処理します

  - tool_help：--max-timeの時間の単位が秒であることを明確にします

  - curl.1：オプションとURLは混在できることを明確にします

- http2：アサートをランタイムチェックに変換します

  - curl_global_sslset：必ず、使用可能なバックエンドを提供します

  - ftplistparser：呼び出し間で状態を維持します

  - Curl_memchr：長さ0の入力が一致しません

  - examples/sftpuploadresume：fseek引数をlongに型変換します

  - examples/http2-upload：バッファを拡張して不適切な警告を回避します

  - ctype：非ASCIIプラットフォームの文字分類を復元します

  - mime：NULLポインター逆参照のリスクを回避します

  - cookies：jarを書き込む前にCookieがあることを確認します

  - os400.c：checksrcの警告を修正します

  - configure：のエイリアスとして--with-wolfsslを提供します
    --with-cyassl

  - cyassl：1.0 TLS サポート組み込みのないライブラリに適応します

- http2：他のstrstrを取り除きます

  - checksrc：elseの後ろで行のインデントを強制します

  - cookies：未使用のマクロを削除します

  - CURLINFO_PROTOCOL.3：既存の定義済みの名前に言及します

  - tests：オプションで必要な機能として「手動」を提供します

  - travis：macosとLinuxの両方でlibssh2を有効にします

  - CURLOPT_URL.3：ENCODINGセクションを追加しました

  - wolfssl：非ブロッキング接続を修正します

  - vtls：wolfsslのMD5_DIGEST_LENGTHを定義しません

  - docs：manページの無関係なコンマを削除します

  - URL：strcpy_urlとstrlen_urlのASCII依存性を修正します

  - ssh-libssh.c：左シフトコンパイラの警告を修正します

  - configure：SSLバックエンドを使用しているファイルのCAバンドルのみをチェックします

  - travis：mbedtlsビルドを追加します

- http：何もアップロードしないときに「rewind」フラグをセットしません

  - configure：lib/curl_config.hにCURLDEBUGとDEBUGBUILDを配置します

  - transfer：多重化されたconnsのセットアップでwritesockfdの設定を解除しません

  - vtls：バックエンドで統一された「supports」ビットフィールドメンバーを使用します

  - URLs：もう1つのhttp urlを修正します

  - travis：WolfSSLを使用したビルドを追加します

  - openssl：FILE opsをBIO opsに変更します

  - travis：NSSを使用したビルドを追加します

  - smb：負のファイルサイズを拒否します

  - cookies：パラメーター名をCookie名として受け入れます

- http2：アップロードに関するgetsockの修正

  - all over：フォーマット指定子を修正しました

- http2：正しい関数ポインターtypedefを使用します

検出

openSUSEセキュリティ更新プログラム：curl（openSUSE-2019-435）

critical Nessus プラグイン ID 123190

バージョン 1.5