curl ツールおよび libcurl4 ライブラリは、いくつかのセキュリティと非セキュリティ問題を修正するために、更新されました。

以下の脆弱性は修正済みです：

CVE-2015-3143：認証されない場合での、認証された接続の再利用。
（bsc#927556）

CVE-2015-3148：接続指向として扱われないようにネゴシエートします。
（bsc#927746）

CVE-2015-3153：プロキシにも送信された機密 HTTP サーバーのヘッダー。
（bsc#928533）

以下のセキュリティに関連しない問題が修正されました：

git は https リポジトリから複製することに失敗します。（bsc#927174）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新： curl （SUSE-SU-2015:0962-1）

medium Nessus プラグイン ID 83903

変更ログが見つかりません