curl に脆弱性が見つかり、修正されました：

libcurl 7.10.5 から 7.19.7 の content_encoding.c では、zlib を有効にすると、自動展開をリクエストするアプリケーションに送信されるコールバックデータの量を適切に制限しないため、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは細工された圧縮データを、意図されるデータ長制限に依存するアプリケーションに送信することで実行されます（CVE-2010-0734）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されました。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2010:062）

medium Nessus プラグイン ID 45115

変更ログが見つかりません