cURL/libcURL越界读拒绝服务漏洞(CVE-2015-3145)
cURL/libcURL越界读拒绝服务漏洞(CVE-2015-3145)
cURL/libcURL越界读拒绝服务漏洞(CVE-2015-3145)
发布日期:2015-04-22
更新日期:2015-05-22
受影响系统:
cURL cURL 7.37.0-7.41.0
描述:
BUGTRAQ ID: 74303
CVE(CAN) ID: CVE-2015-3145
cURL/libcURL是命令行传输文件工具,支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。
cURL/libcURL 7.37.0-7.41.0版本,sanitize_cookie_path函数没有正确计算索引,可远程导致拒绝服务。
<*来源:Hanno Böck
*>
建议:
厂商补丁:
cURL
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://curl.haxx.se/docs/adv_20150422D.html
Ubuntu 用户安装下载器 cURL 7.36.0
Linux curl使用简单介绍
Unix下Curl的使用方法及常用功能记录分享
curl命令使用
本文永久更新链接地址:
评论暂时关闭