9
微软 10 月 Windows 10、Windows 11 更新未修复 curl 漏洞，其破坏力不亚于 Log4j
source link: https://www.51cto.com/article/769828.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
微软 10 月 Windows 10、Windows 11 更新未修复 curl 漏洞，其破坏力不亚于 Log4j
作者：故渊 2023-10-14 11:51:59
命令行工具 curl 近日曝出两个漏洞，追踪编号分别为 CVE-2023-38545 和 CVE-2023-38546，其中前者漏洞等级为“关键”，其破坏力不亚于 Log4j。
10 月 14 日消息，命令行工具 curl 近日曝出两个漏洞，追踪编号分别为 CVE-2023-38545 和 CVE-2023-38546，其中前者漏洞等级为“关键”，其破坏力不亚于 Log4j。
- CVE-2023-38545，一个影响 libcurl 库和 curl 工具的高严重性漏洞；
- CVE-2023-38546，一个低严重性漏洞，仅影响 libcurl。
旧版 libcurl 库和 curl 工具存在该漏洞，官方于 2023 年 10 月 11 日发布 8.4.0 版本更新，已经修复了上述两个漏洞。
微软 Windows 10、Windows 11 系统默认附带 curl，而 10 月 11 日是微软的补丁星期二活动日，因此此前推测本月累积更新会包含 8.4.0 新版本，不过用户在升级之后，发现依然停留在过时的 curl 版本中。
IT之家注：Curl 是从 1998 年开始开发的开源网络请求命令行工具，其具有丰富的 Api 和 Abi（应用程序二进制接口），被广泛应用于汽车、电视机、路由器、打印机、音频设备、手机、平板电脑、医疗设备、机顶盒、电脑游戏、媒体播放器等各种设备中。
并且是数千种软件应用程序的互联网传输引擎，安装量超过 200 亿，几乎每位互联网用户日常都会用到 curl。作为组件广泛用于应用的 HTTP 请求，libcurl 也是一个非常流行和广泛使用的网络库，被广泛用于编写网络应用程序和客户端。
责任编辑：庞桂玉
来源：
IT之家
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK