更新した curl パッケージは、セキュリティの脆弱性を修正します。

オフの場合、HTTP プロキシ経由でリクエストをサーバーに送信する際に、libcurl は URL 全体をリクエスト内にコピーして送信します。指定された URL に改行と復帰がある場合、これらはプロキシにも合わせて送信されるため、プログラムは、たとえば、注入した HTTP リクエストを URL に組み込んで別に送信することができます（CVE-2014-8150）。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2015:021）

medium Nessus プラグイン ID 80467

変更ログが見つかりません