POP3、SMTP または IMAP で通信を行う際に、curl が SASL 認証を不適切に処理していることが判明しました。ユーザーもしくは自動化システムが騙されて、特別に細工された URL を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。

検出

Ubuntu 12.10：curl 脆弱性（USN-1721-1）

high Nessus プラグイン ID 64619

変更ログが見つかりません