- 他のサーバーのCookieのインジェクション（CVE-2016-8615）

  - 接続の再利用中に大文字と小文字を区別してuser/passwdを比較します（CVE-2016-8616）

  - base64：大きな入力に整数オーバーフローのチェック（CVE-2016-8617）

  - krb5コードの二重解放を修正します（CVE-2016-8619）

  - curl_maprintf()の二重解放を修正します（CVE-2016-8618）

  - globパーサーの領域外書き込み/読み取りを修正します（CVE-2016-8620）

  - curl_getdate()の領域外読み取りを修正します（CVE-2016-8621）

  - 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフローを修正します（CVE-2016-8622）

  - 共有Cookieを介したメモリ解放後使用（Use After Free）を修正します（CVE-2016-8623）

  - urlparse：ホスト名の末尾として「＃」を受け入れます（CVE-2016-8624）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 24：curl（2016-e8e8cdb4ed）

critical Nessus プラグイン ID 94592

変更ログが見つかりません