更新済みの curl パッケージは、セキュリティの脆弱性を修正します：

NTLM-認証済み接続が認証情報が設定されていない状態でリクエストに対して誤って使用され、 HTTP リクエストが異なるユーザーとして認証された接続に送信される恐れがあります（CVE-2015-3143）。

NTLM と一緒にネゴシエート認証メソッドを使用して HTTP リクエストを行う際、使用された接続は認証済みとしてマークされず再利用が可能な場合があり、異なるユーザーとして認証された接続を通してあるユーザーにリクエストを送信する恐れがあります（CVE-2015-3148）。

検出

Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2015:220）

medium Nessus プラグイン ID 83244

変更ログが見つかりません