curl のこの更新は、いくつかのセキュリティの課題を修正します。

- libcurl URL デコードバッファ境界の欠陥。（bnc#824517 / CVE-2013-2174）

- クッキードメインテールマッチ。（bnc#814655 / CVE-2013-1944）

- curl は SSL_OP_ALL を設定。（bnc#742306 / CVE-2011-3389）

- SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG が有効な場合に、セッションキャッシュにおける暗号スイートの変更を適切に回避していません。これにより、リモートの攻撃者が、セッション識別子を発見するためのネットワークトラフィックを盗聴するベクトルを介して、意図していない暗号へのダウングレードを強制する可能性があります。(CVE-2010-4180)

検出

SuSE 10 セキュリティ更新：libcurl4（ZYPP パッチ番号 8618）

medium Nessus プラグイン ID 67223

バージョン 1.6