David Kierznowski 发现 libcurl 存在缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致 libcurl 进入其能够理解的任意新 URL，包括“file://”URL 类型。这可能使远程服务器强迫使用 libcurl 的本地应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。(CVE-2009-0037)

注意：使用 libcurl 且预期重定向到 'file://' 协议的应用程序，现在必须明确调用 curl_easy_setopt(3)，并按要求设置新引入的 CURLOPT_REDIR_PROTOCOLS 选项。

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

检测

Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x (i386/x86_64) 中的 curl

medium Nessus 插件 ID 60548

未找到依赖项