更新した curl パッケージは、セキュリティの脆弱性を修正します。

Symeon Paraschoudis 氏が、cURL の curl_easy_duphandle() 関数にバグがあり、これによって libcurl が、送信の意図がない機密データを最終的に送信し、その一方で HTTP POST 操作を実行することがあることを、見つけました。このバグは CURLOPT_COPYPOSTFIELDS および curl_easy_duphandle() をこの順番で使用する必要があり、HTTP POST を実行するために重複ハンドルを使用する必要があります。curl コマンドラインツールは、このシーケンスを使用しないため、この問題の影響を受けません（CVE-2014-3707）。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2014:213）

medium Nessus プラグイン ID 79321

変更ログが見つかりません