安全性修正：- 據發現，libcurl 程式庫無法在用戶端憑證有所變更時，防止 TLS 工作階段繼續執行。攻擊者可藉此缺陷，利用先前已建立、具有不同用戶端憑證的連線來劫持連線驗證。(CVE-2016-5419) - 據發現，在選擇要重複使用的 TLS 連線時，libcurl 程式庫不會檢查用戶端憑證。攻擊者可藉此缺陷，利用先前已建立、具有不同用戶端憑證的連線來劫持連線驗證。(CVE-2016-5420) - 據發現，在某些情況下，以 NSS (Network Security Services) 程式庫作為 TLS/SSL 後端的 libcurl 程式庫，會以錯誤的方式將用戶端憑證重複用於後續 TLS 連線。攻擊者可藉此缺陷，利用先前已建立、具有不同用戶端憑證的連線來劫持連線驗證。(CVE-2016-7141) 其他變更：

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 curl

high Nessus Plugin ID 95835

找不到變更記錄