远程主机受到 GLSA-201203-02 中所述漏洞的影响（cURL：多个漏洞）

    在 cURL 中发现多种漏洞：
      启用 zlib 时，未限制发送到用于自动解压缩的应用程序的数据量 (CVE-2010-0734)。
      执行 GSSAPI 认证时，始终使用凭据委派 (CVE-2011-2192)。
      启用 SSL 时，cURL 未正确禁用 OpenSSL 变通方案以缓解 SSL 和 TLS 协议中的信息泄露漏洞 (CVE-2011-3389)。
      libcurl 未正确验证用于 IMAP、POP3 或 SMTP URL 中的转义控制字符的文件路径 (CVE-2012-0036)。
  影响：

    远程攻击者可诱使用户或自动化进程打开特别构建的文件或使用 cURL 的 URL，从而可能导致远程执行任意代码、拒绝服务情况、敏感信息泄露，或通过 IMAP、POP3 或 SMTP 协议执行不需要的操作。此外，远程服务器可能通过 GSSAPI 请求冒充客户端。
  变通方案：

    目前无任何已知的变通方案。

检测

GLSA-201203-02：cURL：多种漏洞 (BEAST)

high Nessus 插件 ID 58212

版本 1.15