Scott Cantor 氏は、cURL が過去に公開された「null プレフィックス攻撃」の影響を受けることを報告しました。これは、X.509 証明書の NULL 文字の不適切な処理によって引き起こされます。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 cURL を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-2417）

更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の curl

high Nessus プラグイン ID 60639

変更ログが見つかりません