在 curl 中發現一個弱點且已更正：

在 curl 及其他產品所用的 libcurl 7.10.6 到 7.21.6 中，http_negotiate.c 的 Curl_input_negotiate 函式在 GSSAPI 驗證期間一律執行認證委派，其允許遠端伺服器透過 GSSAPI 要求模擬用戶端 (CVE-2011-2192)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：curl (MDVSA-2011:116)

medium Nessus Plugin ID 55664

找不到變更記錄