Die in der vergangenen Woche angekündigte schwere Sicherheitslücke in der Bibliothek für Web-Verbindungen versteckt sich im SOCKS5-Code.
In der aktuellen Version 8.4.0 behebt die weitverbreitete Toolsammlung für Web-Transfers eine hochriskante Sicherheitslücke bei SOCKS5-Verbindungen und einen niedrig priorisierten Fehler in der Handhabung von Cookies. Das Sicherheitsupdate war vom cURL-Gründer letzte Woche als "schwerste Lücke seit Langem" angekündigt worden und hatte für Nervosität bei Admins gesorgt.
Es ist jedoch stets notwendig, dass das angegriffene Programm einen SOCKS5-Proxy verwendet, um auf den bösartigen Webserver zuzugreifen. Durch diese notwendige Bedingung dürfte die Zielgruppe für potenzielle Angriffe deutlich kleiner werden. Da ein Angreifer den Pufferüberlauf jedoch aus der Ferne auslösen kann, scheint Stenbergs hohe Risikoeinschätzung plausibel.
Aktuell finden sich in den Paketverzeichnissen der großen Linux-Distributionen noch keine aktualisierten Pakete. Da die Sicherheitslücke bereits seit dem 3. Oktober bekannt ist, dürfte es bis zur Veröffentlichung der Software-Flicken jedoch nicht mehr lange dauern. Daniel Stenberg hat den Programmierfehler im SOCKS5-Code in das Jahr 2020 zurückverfolgt, sodass alle cURL-Versionen seit 7.6.9 betroffen sind. In der
South Africa Latest News, South Africa Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
Sony zeigt die PS5 Slim mit austauschbarem Laufwerk, soll größtes Problem der Konsole lösen – Release in wenigen WochenSony hat die ersten Bilder seiner neuen PS5 gezeigt. Die neue Version wird nicht nur deutlich schlanker, sondern hat auc neue Features.
Read more »
Sony zeigt PS5 Slim mit austauschbarem Laufwerk, soll größtes Problem der Konsole lösen – Release in wenigen WochenSony hat die ersten Bilder seiner neuen PS5 gezeigt. Die neue Version wird nicht nur deutlich schlanker, sondern hat auc neue Features.
Read more »
Ab 29 Euro! Drei neue Billig-Verbindungen von Hamburg in die SonneWährend in Hamburg das Wetter immer herbstlich-schmuddeliger wird, ist in anderen europäischen Städten noch Sonne satt angesagt. Zum Beispiel in Bordeaux,
Read more »
Tickets Bahn: DB erhöht Preise ab Dezember im FernverkehrZum Fahrplanwechsel im Dezember gibt es neue Preise für Tickets der Deutschen Bahn. Viele Verbindungen werden demnach teurer, auch die Bahncard 25.
Read more »
Neuer Ford Transit Custom PHEV bestellbar, Elektro-Version ab Sommer 2024Ford Pro führt die nächste Generation des Transit Custom ein. Es gibt sie auch als Plug-in-Hybrid sowie in einer vollelektrische Version.
Read more »
Nintendo Switch-Update auf Version 17.0.0 wurde veröffentlichtIn der vergangenen Nacht veröffentlichte Nintendo ein neues System-Update, welches einen größeren Versionssprung auf Version 17.0.0 erhalten hatte.…
Read more »