來自 Red Hat 安全公告 2017:0847： 現已提供適用於 Red Hat Enterprise Linux 6 的 curl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 安全性修正： * 據發現，curl 中針對 CVE-2015-3148 所做的修正並不完整。 使用 libcurl 且具有 HTTP Negotiate 驗證的應用程式可能會針對後續對相同伺服器所提出的要求，以錯誤的方式重複使用憑證。(CVE-2017-2628) 此問題由 Paulo Andrade (Red Hat) 發現。

偵測

Oracle Linux 6：curl (ELSA-2017-0847)

critical Nessus Plugin ID 99075

找不到變更記錄