cURLの脆弱性をMacユーザーはスルーでOK

cURLに脆弱性が見つかったらしい。CVE-2006-1061やセキュリティーメモによると、非常に長いtftp URLによってheap buffer overflowを起こして、リモートから任意のコマンドが実行可能らしい。Macにデフォルトで付属しているのcURLは、tftpを理解しない？みたいなので問題なしですね。たぶん。cURLの7.15.0と7.15.2が影響を受けるって書いてあるし。

それよりcURLのバージョンが7.13.1というのはちと古いのではないかと。むしろそっちを追求したい。

ほかにもsendmailやIE 6.0/WinXPSP2 にもあるらしいけど、fu7mu4は使っていないので放置します。