KLA10566
CURL'de birden fazla güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	04/24/2015
Şiddet ?	Kritik
Açıklama	CURL'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, hizmet reddine veya başka bilinmeyen etkilere yol açmak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi Kimliği doğrulanmış Anlaşma ve NTLM bağlantılarının yanlış kullanımı, özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir. Uygun olmayan bir endeks hesaplaması, özel olarak tasarlanmış bir çerez veya ana makine adıyla uzaktan kullanılabilir.
Etkilenmiş ürünler	cURL ve libcurl sürümleri 7.10.6'dan 7.41.0'a
Çözüm	En son sürümü güncelle CURL al
Orijinal öneriler	cURL advisory cURL advisory cURL advisory cURL advisory
Etkiler ?	SB [?] DoS [?]
CVE-IDS ?	CVE-2015-3143 CVE-2015-3144 CVE-2015-3145 CVE-2015-3148
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10566CURL'de birden fazla güvenlik açığı