CVE-2016-5419 Bru Rom 發現，即使用戶端憑證已變更，libcurl 還是會嘗試恢復 TLS 工作階段。

CVE-2016-5420 據發現，libcurl 在重新使用 TLS 連線時未考量用戶端憑證。

針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy14 版本中修正。

建議您升級 curl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-586-1：curl 安全性更新

high Nessus Plugin ID 92729

找不到變更記錄