Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 curl

medium Nessus Plugin ID 60548

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

David Kierznowski 在 libcurl 中發現一個瑕疵，當處理自動重新導向時，它不會區分不同的目標 URL。這就造成 libcurl 造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 libcurl-using 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。(CVE-2009-0037)

注意：使用 libcurl 並預期重新導向至 'file://' 通訊協定的應用程式現在必須明確呼叫 curl_easy_setopt(3) 並視需要設定新引入的 CURLOPT_REDIR_PROTOCOLS 選項。

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。