首页 >> 学识问答 >

Curl库安全漏洞曝光

2024-01-30 10:39:35

问题描述:

Curl库安全漏洞曝光,快急死了,求正确答案快出现!

最佳答案

推荐答案

2024-01-30 10:39:35

专家警告说,Curl库容易受到两个缺陷的影响,其中之一“可以说是近代历史上在Curl中发现的最严重的安全缺陷”。

对于新手来说,Curl是一个开源命令行工具,用于通过URL语法传输数据。它支持多种网络协议,包括SSL、TLS、HTTP、FTP、SMTP等。

它主要被开发人员和系统管理员用来与API交互、下载文件和创建自动化工作流程。

Qualys威胁研究部门的产品经理SaeedAbbasi发表了一篇博文,解释了这些缺陷和即将推出的修复方案。他在公告中表示,正在解决的两个漏洞被追踪为CVE-2023-38545和CVE-2023-38546。第一个被标记为高严重性,并且影响libcurl和curl工具。第二个是低严重性的,仅影响libcurl。

鉴于修复程序尚未发布,研究人员不想分享更多细节。除此之外,他们无法说出哪些版本容易受到攻击,因为这将有助于非常准确地查明有问题的区域。

在GitHub讨论中,维护者DanielStenberg仅表示这些缺陷影响“最近几年”的版本。他说,这是“我能得到的最具体的信息”。“当然,在我们发布补丁之前,有人可能(再次)发现这个问题的风险很小,但由于某种原因,这个问题多年来一直未被发现,”斯坦伯格补充道。

Abbasi确认,该更新预计将于今年10月11日发布,届时Curl将发布8.4.9版本。“各组织应紧急盘点并扫描所有使用curl和libcurl的系统,一旦10月11日发布Curl8.4.0的细节被披露,就可以识别潜在的易受攻击的版本。”

  免责声明:本答案或内容为用户上传,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。 如遇侵权请及时联系本站删除。

 
分享:
最新文章
  • 【目前31省养老金一览表】随着我国人口老龄化趋势的不断加剧,养老金问题日益受到社会关注。各地的养老金水平...浏览全文>>
  • 【目能组什么词语】“目”是一个常见的汉字,具有丰富的含义和多样的用法。在汉语中,“目”字可以单独使用,...浏览全文>>
  • 【目瑙纵歌是什么意思】“目瑙纵歌”是景颇族的一种传统大型祭祀性歌舞活动,具有浓厚的民族特色和文化内涵。...浏览全文>>
  • 【洛氏硬度块】洛氏硬度块是用于校准和验证洛氏硬度计的重要工具,广泛应用于金属材料的硬度测试中。它通过提...浏览全文>>
  • 【洛氏硬度计】洛氏硬度计是一种广泛应用于金属材料测试的设备,主要用于测量材料的硬度值。它通过在试样表面...浏览全文>>
  • 【洛史都华简介】“洛史都华”这一名称在中文语境中并不常见,可能是对某些人名或地名的音译或误写。根据现有...浏览全文>>
  • 【洛诗涵战寒爵】在近期的网络热议中,“洛诗涵战寒爵”成为了一个备受关注的话题。这一组合不仅涉及人物之间...浏览全文>>
  • 【洛神花是什么花】洛神花,又称玫瑰茄、红果仔、酸浆花,是一种原产于非洲的锦葵科植物。因其花形独特、颜色...浏览全文>>
  • 【洛神花是玫瑰花吗?】在日常生活中,很多人会将一些外观相似的花卉混淆,比如“洛神花”和“玫瑰花”。虽然它...浏览全文>>
  • 【洛神花的功效与作用】洛神花,又称玫瑰茄、红果仔,是一种常见的植物,广泛用于茶饮和传统医学中。它不仅味...浏览全文>>