URL 転送ライブラリである cURL に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2011-3389 この更新は「BEAST」攻撃に対する OpenSSL の回避策を有効化します。詳細については、cURL アドバイザリを参照してください。

- CVE-2012-0036 Dan Fandrich 氏は、cURL が URL のファイルパス部を抽出する際、不十分なサニタイズを行うことを発見しました。

検出

Debian DSA-2398-2：curl - 複数の脆弱性（BEAST）

high Nessus プラグイン ID 57738

バージョン 1.19