curl 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 已发现 curl 中针对 CVE-2015-3148 的修复不完整。使用libcurl 且带有 HTTP 协商身份验证的应用程序，会错误地复用凭据，以用于对同一服务器的后续请求。(CVE-2017-2628) 此问题由 Paulo Andrade (Red Hat) 发现。

检测

RHEL 6 : curl (RHSA-2017:0847)

critical Nessus 插件 ID 99335

未找到变更日志