URL 転送ライブラリである cURL に、2 つの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0138 Steve Holme 氏は、状況によって、HTTP や FTP 以外のプロトコルを使って転送するように求められると、libcurl は間違った接続を再使用する可能性があることを発見しました。

- CVE-2014-0139 Westpoint Ltd. の Richard Moore 氏は、特定の状況で、libcurl が RFC 2828 に準拠して動作せず、リテラル IP アドレスを含むワイルドカード SSL 証明書が適切に検証されないことを報告しました。

検出

Debian DSA-2902-1：curl - セキュリティ更新

medium Nessus プラグイン ID 73486

変更ログが見つかりません