Ein Sicherheits-Update für das Dateitransfer-Tool cURL (Client for URL) und die dazugehörige Bibliothek libcurl behebt eine Schwachstelle, durch die ein Angreifer Einblick in Dateien auf dem System erhalten oder diese sogar überschreiben kann. Ursache ist die automatische Redirect-Funktion von cURL, womit ein präparierter Server von einer http://- auf eine file://-URL umleiten kann. Nach Angaben der Entwickler soll es so möglich sein, dass ein System Dateien an andere Systeme oder Anwendungen sendet. Sofern libcurl mit SCP-Unterstützung übersetzt wurde, sollen sich sogar Befehle auf einem verwundbaren System ausführen lassen.