更新版 curl 套件可修正安全性弱點：

在 7.38.0 版之前的 cURL 中，libcurl 可遭誘騙傳送 Cookie 至錯誤的網站，並允許任意網站對其他網站設定 Cookie。為觸發此問題，用戶端應用程式必須使用 URL 中的數值 IP 位址來存取網站 (CVE-2014-3613)。

在 7.38.0 版之前的 cURL 中，libcurl 錯誤地允許對頂層網域 (TLD) 設定 Cookie，從而使其套用範圍比 Cookie 允許的範圍更廣。這可造成任意網站可設定 Cookie，然後傳送至不同且不相關的網站或網域 (CVE-2014-3620)。

偵測

Mandriva Linux 安全性公告：curl (MDVSA-2014:187)

medium Nessus Plugin ID 77887

找不到變更記錄