首页 / 操作系统 / Linux / curl/libcurl安全限制绕过漏洞（CVE-2016-5419）

curl/libcurl安全限制绕过漏洞（CVE-2016-5419）
发布日期：2016-08-12
更新日期：2016-08-15

受影响系统：

libcurl libcurl < 7.50.1

描述：

---

CVE（CAN） ID: CVE-2016-5419

libcURL是命令行传输文件工具。

libcurl 7.50.1之前版本在客户端证书更改后未阻止TLS会话恢复，这可使远程攻击者恢复会话，绕过某些安全限制。

<*来源：Fernando Mu&#241;oz
        Marcelo Echeverria
  *>

建议：

---

厂商补丁：

libcurl
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://curl.haxx.se/libcurl/c/

http://www.debian.org/security/2016/dsa-3638

https://curl.haxx.se/docs/adv_20160803A.html