Összefoglaló
A curl / libcURL egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.
Leírás
A sérülékenységet a “tailmatch()” függvény (lib/cookie.c) egy hibája okozza, amely a sütikben (cookie) a hasonló végződésű domain útvonalak összehasonlítása során keletkezik, és amit kihasználva egy másik domain-ről lehet információkat szerezni.
A sérülékenységet a 7.29.0 és korábbi verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: curl.haxx.se
Gyártói referencia: github.com
CVE-2013-1944 - NVD CVE-2013-1944
SECUNIA 53051
