您的位置：首页 > 大数据 > 人工智能

curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞

2013-04-16 20:52 627 查看



漏洞名称：curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞
CNNVD编号：CNNVD-201304-209
发布时间：2013-04-16
更新时间：2013-04-16
危害等级：中危

漏洞类型：信息泄露
威胁类型：远程
CVE编号：CVE-2013-1944



Libcurl为一个免费开源的，客户端url传输库，支持FTP，FTPS，TFTP，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE和LDAP，跨平台，支持Windows，Unix，Linux等，线程安全，支持Ipv6。并且易于使用。
CURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。

cURL / libcURL
7.29.0和之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。该漏洞源于lib/cookie.c中"tailmatch()"函数在对
cookie域路径与域名比对时，出现错误，导致攻击者能够利用其向其他域泄露cookie。



目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://curl.haxx.se/docs/adv_20130412.html



来源:curl.haxx.se

链接:http://curl.haxx.se/docs/adv_20130412.html

来源:github.com

链接:https://github.com/bagder/curl/commit/2eb8dcf26cb37f09cffe26909a646e702dbcab66

来源：SECUNIA

名称：53051

链接：http://secunia.com/advisories/53051

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 点击这里给我发消息
标签： 
相关文章推荐
新的分享
章节导航