URL 転送ライブラリである cURL で、いくつかの脆弱性が見つかりました。

- CVE-2016-5419 Bru Rom 氏は、クライアント証明書が変更されていても、libcurl が TLS セッションを再開しようとしていることを発見しました。

- CVE-2016-5420 TLS 接続を再利用する際に、libcurl はクライアント証明書を扱っていないことが判明しました。

- CVE-2016-5421 Marcelo Echeverria 氏および Fernando Munoz 氏は、libcurl が use-after-free の欠陥に脆弱であることを発見しました。

検出

Debian DSA-3638-1：curl - セキュリティ更新

high Nessus プラグイン ID 92730

バージョン 2.12