更新済みの curl パッケージは、セキュリティの脆弱性を修正します：

7.38.0 以前の cURL では、libcurl がクッキーを誤ったサイトに送信したり、任意のサイトに別のサイトのクッキーの設定を許容したりするように仕向けられる可能性があります。この問題を発生させるには、クライアントアプリケーションで、サイトにアクセスするための URL に、数値の IP アドレスを使用する必要があります（CVE-2014-3613）。

7.38.0 以前の cURL では、libcurl はクッキーがトップレベルドメイン（TLD）に設定されることを誤って許容していました。この場合、クッキーに許可された範囲よりも適用範囲が広くなります。これにより、任意のサイトがクッキーを設定し、別の無関係のサイトやドメインにそれを送信することが許容されます（CVE-2014-3620）。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2014:187）

medium Nessus プラグイン ID 77887

変更ログが見つかりません