GLSA-201703-04 : cURL：凭证验证错误

medium Nessus 插件 ID 99011

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201703-04 中所述漏洞的影响（cURL：证书验证错误）

cURL 和链接 libcurl 支持“OCSP stapling”的应用程序，又名 TLS 证书状态请求扩展（使用 CURLOPT_SSL_VERIFYSTATUS 选项）。告知 cURL 使用此功能时，其会使用该 TLS 扩展来要求服务器凭证有效性的新证明。若服务器不支持该扩展，或未能提供所述证明，cURL 就会返回错误。
由于编码错误，检查测试成功或失败的代码最后总会认为存在有效证明，即使没有有效证明，或服务器不支持有问题的 TLS 扩展时亦然。
影响：

由于此错误，当服务器的凭证失效，或被误导为服务器的状况比实情好时，用户可能无法察觉。
变通方案：

目前无任何已知的变通方案。