设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

微软 10 月 Win10、Win11 更新未修复 curl 漏洞,其破坏力不亚于 Log4j

2023/10/14 9:57:46 来源:IT之家 作者:故渊 责编:故渊
感谢IT之家网友 Alejandro86 的线索投递!

IT之家 10 月 14 日消息,命令行工具 curl 近日曝出两个漏洞,追踪编号分别为 CVE-2023-38545 和 CVE-2023-38546,其中前者漏洞等级为“关键”,其破坏力不亚于 Log4j。

  • CVE-2023-38545,一个影响 libcurl 库和 curl 工具的高严重性漏洞;

  • CVE-2023-38546,一个低严重性漏洞,仅影响 libcurl。

旧版 libcurl 库和 curl 工具存在该漏洞,官方于 2023 年 10 月 11 日发布 8.4.0 版本更新,已经修复了上述两个漏洞。

微软 Win10Win11 系统默认附带 curl,而 10 月 11 日是微软的补丁星期二活动日,因此此前推测本月累积更新会包含 8.4.0 新版本,不过用户在升级之后,发现依然停留在过时的 curl 版本中。

IT之家注:Curl 是从 1998 年开始开发的开源网络请求命令行工具,其具有丰富的 Api 和 Abi(应用程序二进制接口),被广泛应用于汽车、电视机、路由器、打印机、音频设备、手机、平板电脑、医疗设备、机顶盒、电脑游戏、媒体播放器等各种设备中。

并且是数千种软件应用程序的互联网传输引擎,安装量超过 200 亿,几乎每位互联网用户日常都会用到 curl。作为组件广泛用于应用的 HTTP 请求,libcurl 也是一个非常流行和广泛使用的网络库,被广泛用于编写网络应用程序和客户端。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:Win11

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用