Steve Holme 氏は、HTTP および FTP 以外のプロトコルを使用するときに libcurl が不適切な接続を再利用していることを発見しました。これにより、意図していない認証情報が使用され、機密情報が漏洩する可能性があります。（CVE-2014-0138）

Richard Moore 氏は、リテラル IP アドレスを含むワイルドカード SSL 証明書を libcurl が不適切に検証していることを発見しました。攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。
（CVE-2014-0139）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：curl 脆弱性（USN-2167-1）

medium Nessus プラグイン ID 73514

変更ログが見つかりません