已更新到版本 7.40.0，修复了两个安全问题。

修复了这些安全问题：

- CVE-2014-8150：使用 HTTP 代理时，libcurl 6.0 到 7.40.0 之前的 libcurl 7.x 中的 CRLF 注入漏洞允许远程攻击者通过 URL 中的 CRLF 序列来注入任意 HTTP 标头并进行 HTTP 响应拆分攻击 (bnc#911363)。

- CVE-2014-3707：通过 CURLOPT_COPYPOSTFIELDS 选项运行时，libcurl 7.17.1 到 7.38.0 中的 curl_easy_duphandle 函数未正确复制 HTTP POST 数据以进行简单处理，从而触发了允许远程 Web 服务器读取敏感内存信息的越界读取 (bnc#901924)。

已修复下列非安全性问题：

- http_digest：添加了对基于 Windows SSPI 的认证的支持

- version info：将 Kerberos V5 添加到了受支持的功能

- Makefile：添加了 WinIDN 的 VC 目标

- SSL：为公钥固定添加 PEM 格式支持

- smtp：添加了对邮件发送期间 Unix 换行符转换的支持

- smb：添加了对 SMB/CIFS 协议的初始支持

- 添加了对 unix 域套接字上的 HTTP 的支持，

- 通过 CURLOPT_UNIX_SOCKET_PATH 和 --unix-socket

- sasl：添加了对基于 GSS-API 的 Kerberos V5 认证的支持

openSUSE 安全更新：curl (openSUSE-2015-125)

medium Nessus 插件 ID 81287

未找到依赖项