* Non-maintainer upload by the security team.
* Include upstream patch to prevent overwriting and reading arbitrary
  local files or command execution via malicious redirects depending on
  the setup curl is used in.
  NOTE: This update introduces a new option called CURLOPT_REDIR_PROTOCOLS
  which includes the protocols curl will follow on redirects, scp and file
  are not included by default (CVE-2009-0037; Closes: #518423).