curl で次の脆弱性が発見され、修正されました：

libcurl は入力データの不良チェックの場合に脆弱性があり、これがヒープ破損を引き起こす可能性があります。curl_easy_unescape() 関数は URL エンコードされた文字列を生バイナリデータにデコードします。URL エンコードされたオクテットは \%HH の組み合わせで表現され、その際の HH は 2 桁の 16 進数です。デコードされた文字列は、関数が呼び出し側に返す、割り当てメモリ領域に書き込まれます（CVE-2013-2174）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2013:180）

medium Nessus プラグイン ID 67010

変更ログが見つかりません