Scientific Linux 安全更新：SL4.x i386/x86_64 中的 curl

medium Nessus 插件 ID 60764

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Wesley Miaw 发现，使用 deflate 压缩时，libcurl 可通过超出记录限制的数据来调用已注册的写入回调函数。恶意服务器可利用此缺陷导致使用 libcurl 的应用程序崩溃，或者可能执行任意代码。
注意：此问题仅影响使用 libcurl 的应用程序，这些应用程序依赖记录的数据大小限制并将数据复制到未充分调整大小的缓冲区。(CVE-2010-0734)

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

注意：SL4 的此程序包因 rpm 之前的命名不当而需要重命名。