添加链接
link管理
链接快照平台
  • 输入网页链接,自动生成快照
  • 标签化管理网页链接
相关文章推荐
魁梧的羊肉串  ·  【Azure ...·  2 周前    · 
强悍的梨子  ·  python ...·  2 周前    · 
性感的鸵鸟  ·  curl命令 CURL命令 测试 ...·  2 周前    · 
一直单身的烈酒  ·  21255 - The Nether ...·  3 月前    · 
酒量小的小虾米  ·  c/c++ wmi ...·  6 月前    · 
力能扛鼎的饼干  ·  module 'torch' has no ...·  7 月前    · 

Debian DSA-2713-1:curl - 堆溢出

medium Nessus 插件 ID 66974

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Timo Sirainen 发现 URL 传输库 cURL 容易受到一个堆溢出漏洞的影响,原因是对 curl_easy_unescape 函数中的输入数据的错误检查。

curl 命令行工具不受此问题的影响,因为它不使用 use the curl_easy_unescape 函数。

解决方案

升级 curl 程序包。

对于旧稳定发行版本 (squeeze),已在版本 7.21.0-2.1+squeeze4 中修复此问题。

对于稳定发行版本 (wheezy),已在版本 7.26.0-1+wheezy3 中修复此问题。

另见

https://packages.debian.org/source/squeeze/curl

https://packages.debian.org/source/wheezy/curl

https://www.debian.org/security/2013/dsa-2713

插件详情

严重性 : Medium

ID : 66974

文件名 : debian_DSA-2713.nasl

版本 : 1.9

类型 : local

代理 : unix

发布时间 : 2013/6/25

最近更新时间 : 2021/1/11

支持的传感器 : Frictionless Assessment Agent , Nessus Agent , Agentless Assessment , Nessus

风险信息

VPR

风险因素 : Medium

分数 : 6.7

CVSS v2

风险因素 : Medium

基本分数 : 6.8

时间分数 : 5

矢量 : CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

漏洞信息

CPE : p-cpe:/a:debian:debian_linux:curl , cpe:/o:debian:debian_linux:6.0 , cpe:/o:debian:debian_linux:7.0

必需的 KB 项 : Host/local_checks_enabled , Host/Debian/release , Host/Debian/dpkg-l

易利用性 : No known exploits are available

补丁发布日期 : 2013/6/24

参考资料信息

CVE : CVE-2013-2174

DSA : 2713