curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞

漏洞名称：	curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞
CNNVD编号：	CNNVD-201304-209
发布时间：	2013-04-16
更新时间：	2013-04-16
危害等级：	中危
漏洞类型：	信息泄露
威胁类型：	远程
CVE编号：	CVE-2013-1944

Libcurl为一个免费开源的，客户端url传输库，支持FTP，FTPS，TFTP，HTTP，HTTPS，GOPHER，TELNET，DICT，FILE和LDAP，跨平台，支持Windows，Unix，Linux等，线程安全，支持Ipv6。并且易于使用。
CURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。
cURL / libcURL 7.29.0和之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。该漏洞源于lib/cookie.c中"tailmatch()"函数在对 cookie域路径与域名比对时，出现错误，导致攻击者能够利用其向其他域泄露cookie。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://curl.haxx.se/docs/adv_20130412.html

来源:curl.haxx.se
链接:http://curl.haxx.se/docs/adv_20130412.html

来源:github.com
链接:https://github.com/bagder/curl/commit/2eb8dcf26cb37f09cffe26909a646e702dbcab66

来源：SECUNIA
名称：53051
链接：http://secunia.com/advisories/53051

转载于:https://www.cnblogs.com/security4399/archive/2013/04/16/3024841.html

curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞相关推荐

浅谈“POODLE信息泄露漏洞”
一:漏洞名称: POODLE信息泄露漏洞描述: POODLE即Padding Oracle On Downgraded Legacy Encryption.是安全漏洞(CVE-2014-3566) ...
服务器中间件版本信息泄露,中间件版本信息泄露漏洞
中间件版本信息泄露漏洞 <Web安全测试学习手册>- 中间件版本信息泄露漏洞 0x00 中间件版本信息泄露漏洞 1)什么是中间件版本信息泄露漏洞通常在HTTP报文的响应头中存在的标志.版 ...
SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)
SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566) 简介: SSL3.0是已过时且不安全的协议,目前已被TLS 1.0,TLS 1.1,TLS 1.2替代,因为兼容性原因,大多 ...
php unpack linux,PHP unpack()函数中断处理信息泄露漏洞
发布日期:2010-05-31 更新日期:2010-06-28 受影响系统: PHP PHP <= 5.3.2 PHP PHP <= 5.2.13 描述: ---------------- ...
Roundcube Webmail信息泄露漏洞(CVE-2015-5383)
Preface Software: https://roundcube.net/ Versions: 1.1.x<1.1.2(亲测1.1.5也有效) CVE: CVE-2015-5383 Aut ...
Linux Kernel 多个本地信息泄露漏洞
漏洞名称: Linux Kernel 多个本地信息泄露漏洞 CNNVD编号: CNNVD-201306-028 发布时间: 2013-06-04 更新时间: 2013-06-04 危害等级: 漏 ...
多家防火墙设备存在信息泄露漏洞
概述漏洞名称多家防火墙设备存在信息泄露漏洞安全通告发布日期 2021-06-16 受影响产品及版本胜鑫塔下一代防火墙XT6000-A-FW-1.0.0-0-2778 利谱第二代防火墙6164- ...
9 月 19 日，腾讯云安全中心监测到 Apache Tomcat 修复了2个严重级别的漏洞，分别为：信息泄露漏洞（CVE-2017-12616）、远程代码执行漏洞（CVE-2017-12615
9 月 19 日,腾讯云安全中心监测到 Apache Tomcat 修复了2个严重级别的漏洞, 分别为: 信息泄露漏洞(CVE-2017-12616).远程代码执行漏洞(CVE-2017-12615 ...
Linux Kernel ‘mp_get_count()’函数本地信息泄露漏洞
漏洞名称: Linux Kernel 'mp_get_count()'函数本地信息泄露漏洞 CNNVD编号: CNNVD-201311-054 发布时间: 2013-11-06 更新时间: 2013- ...

curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞

curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞相关推荐

最新文章

热门文章