curl 用のこの更新は、次の問題を修正します：

- CVE-2016-0755：libcurl は、NTLM 認証済みプロキシ接続がこの転送で使用されるものと同じ証明書で認証されていることを適切に確認せずに、当該接続を再利用する可能性があります（bsc#962983）

以下の非セキュリティ問題が修正されました。

- bsc#936676：ビルド時に secure_getenv または __secure_getenv が適切に検出されない可能性があります

次の追跡されたバグの影響を受けるのは、テストパッケージのみです：

- bsc#962996：テスト 46 の有効期限切れのクッキーにより、テストが失敗しました

- bsc#934333：Curl テストパッケージが実行されていませんでしたが、現在はビルド中に有効になっています

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： curl （SUSE-SU-2016:0340-1）

high Nessus プラグイン ID 88621

変更ログが見つかりません