来自 Red Hat 安全公告 2017:0847： curl 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 已发现 curl 中针对 CVE-2015-3148 的修复不完整。 使用 libcurl 且带有 HTTP 协商身份验证的应用程序，会错误地复用凭据，以用于对同一服务器的后续请求。(CVE-2017-2628) 此问题由 Paulo Andrade (Red Hat) 发现。

检测

Oracle Linux 6 : curl (ELSA-2017-0847)

critical Nessus 插件 ID 99075

未找到变更日志