更新済みの curl パッケージは、セキュリティの脆弱性を修正します：

Paras Sethia 氏は、libcurl が複数の HTTP および HTTPS の接続と NTLM 認証を同じサーバーに混同し、他のユーザーとして認証された接続を介して 1 名のユーザーにリクエストを送信することがあることを発見しました（CVE-2014-0015）。

libcurl は、HTTP および FTP 以外のプロトコルを使って転送を実行するように指示された場合、状況により間違った接続を再利用することがあります。この場合、アプリケーションによって開始された転送が、他の認証情報を使って認証された同じサーバーへの既存の接続を間違って再利用する可能性があります（CVE-2014-0138）。

libcurl は、リテラル IP アドレスが含まれるワイルドカード SSL 証明書を不適切に検証します。そのため、特定の条件下では、CN フィールドに指定されたワイルドカードの一致を許可および使用し、悪意あるサーバーが MITM 攻撃に参加したり、合法なサイトであるかのようにユーザーを騙したりすることが可能になります（CVE-2014-0139）。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2014:110）

medium Nessus プラグイン ID 74418

変更ログが見つかりません