更新版 curl 套件可修正安全性弱點：

在未設定任何認證的情況下，NTLM 驗證的連線可能會因滿足要求而被錯誤地重複使用，導致系統透過驗證識別為其他使用者的連線，並傳送 HTTP 要求 (CVE-2015-3143)。

剖析 HTTP Cookie 時，如果受剖析 Cookie 的路徑元素由單一雙引號所組成，則 libcurl 將會嘗試寫入一個無效的堆積記憶體位址。這可能會允許遠端攻擊者造成拒絕服務 (當機) (CVE-2015-3145)。

搭配 NTLM 使用交涉驗證方法執行 HTTP 要求時，所用的連線不會標記為已驗證，這可能會導致系統重複使用該連線，並透過驗證識別為其他使用者的連線，而後傳送使用者的要求 (CVE-2015-3148)。

偵測

Mandriva Linux 安全性公告：curl (MDVSA-2015:219)

high Nessus Plugin ID 83243

找不到變更記錄