curlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* CVE-2015-3148のcurlの修正が不完全であったことがわかりました。HTTP Negotiate認証でlibcurlを使用しているアプリケーションが、同じサーバーへの後続のリクエストに対して資格情報を不適切に再利用する可能性があります。（CVE-2017-2628）この問題はPaulo Andrade氏（Red Hat）によって発見されました。

検出

RHEL 6：curl（RHSA-2017:0847）

critical Nessus プラグイン ID 99335

バージョン 3.10