更新版 curl 套件可修正安全性弱點：

Paras Sethia 發現，libcurl 有時會混合相同伺服器的多個 HTTP 和 HTTPS 連線 (附 NTLM 驗證)，在以某個使用者身分驗證的連線上傳送不同使用者的要求 (CVE-2014-0015)。

lbcurl 在被要求使用 HTTP 和 FTP 以外的通訊協定傳輸時，在某些情況下會重複使用錯誤的連線，造成由應用程式起始的傳輸以錯誤方式重複使用相同伺服器的但以不同憑證驗證的現有連線 (CVE-2014-0138)。

libcurl 會以不正確的方式驗證含有常值 IP 位址的萬用字元 SSL 憑證，因此在特定情況下，這會允許並使用 CN 欄位中指定的萬用字元搜尋，讓惡意伺服器能夠參與 MITM 攻擊，或直接誘騙使用者相信其為合法網站 (CVE-2014-0139)。

偵測

Mandriva Linux 安全性公告：curl (MDVSA-2014:110)

medium Nessus Plugin ID 74418

找不到變更記錄