curl にて、複数の脆弱性が見つかり、修正されています：

curl には、SSL/TLS レイヤーの OpenSSL 使用のためのビルトにおいて、SSL CBC IV 脆弱性があります。問題を緩和するため、回避策が追加されています。（CVE-2011-3389）

curl は、埋め込まれたコントロール文字、あるいは URL のパーセントエンコードを通じて特定のプロトコルに対して実行されるデータインジェクション攻撃の脆弱性があります。（CVE-2012-0036）

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2012:058）

high Nessus プラグイン ID 58759

バージョン 1.14