DSA-2824-1 curl -- непроверенное имя узла сертификата tls/ssl

Средняя (4.0)

(AV:N/AC:H/Au:N/C:P/I:P/A:N)

Debian

curl (any)

Марк Деслаурис обнаружил, что curl, инструмент получения файлов, может
ошибочно пропускать проверку полей имён CN и SAN, если проверка цифровой
подписи была отключена в движке GnuTLS libcurl.
По умолчанию настройка пакета curl не подвержена этой проблеме,
поскольку проверка цифровой подписи включена по умолчанию.
Предыдущий стабильный выпуск (squeeze) не подвержен этой проблеме.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 7.26.0-1+wheezy7.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.34.0-1.
Мы рекомендуем вам обновить ваши пакеты curl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
curl - 7.26.0-1+wheezy7

http://www.debian.org/security/dsa-2824/

Источник: CVE
Наименование: CVE-2013-6422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6422