远程主机受到 GLSA-201703-04 中所述漏洞的影响（cURL：证书验证错误）

    cURL 和链接 libcurl 支持“OCSP stapling”的应用程序，又名 TLS 证书状态请求扩展（使用 CURLOPT_SSL_VERIFYSTATUS 选项）。告知 cURL 使用此功能时，其会使用该 TLS 扩展来要求服务器凭证有效性的新证明。若服务器不支持该扩展，或未能提供所述证明，cURL 就会返回错误。
      由于编码错误，检查测试成功或失败的代码最后总会认为存在有效证明，即使没有有效证明，或服务器不支持有问题的 TLS 扩展时亦然。
  影响：

    由于此错误，当服务器的凭证失效，或被误导为服务器的状况比实情好时，用户可能无法察觉。
  变通方案：

    目前无任何已知的变通方案。

检测

GLSA-201703-04 : cURL：凭证验证错误

medium Nessus 插件 ID 99011

未找到变更日志