cURL OCSP Stapling 檢驗漏洞
最後更新
2017年02月23日 09:03
發佈日期:
2017年02月23日
909
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
在 cURL 發現漏洞，遠端使用者可透過利用 TLS Certificate Status Request 插件檢驗不當漏洞，繞過目標系統的保安控制。
影響
- 繞過保安限制
受影響之系統或技術
- 7.52.0 - 7.52.1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修補程式（7.53.0）：
https://curl.haxx.se/docs/adv_20170222.html
漏洞識別碼
資料來源
相關連結
分享至