更新した curl パッケージは、セキュリティの脆弱性を修正します。

Scott Cantor が、ファイル取得ツールである curl により、 CURLOPT_SSL_VERIFYPEER 設定が無効な場合に、 CURLOPT_SSLVERIFYHOST チェックが無効になることを、見つけました。また、これは、証明書トラストチェーンの検証のみを無効にしておくべきであったにもかかわらず、ssl 証明書のホスト名のチェックも無効にする場合があります（CVE-2013-4545）。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2013:276）

medium Nessus プラグイン ID 71030

変更ログが見つかりません