「curl」にパスワードが漏洩する脆弱性 - アップデートを公開

開発チームでは、現地時間12月11日にリリースした「同8.11.1」で「CVE-2024-11053」を修正しており、同バージョン以降へ更新するか、リポジトリのパッチを適用することを推奨している。

あわせて「.netrc」とリダイレクトと併用しないことを求めているほか、「libcurl」は多くのアプリケーションで用いられているとして注意を呼びかけている。

（Security NEXT - 2024/12/16 ） ツイート

PR

関連記事

「Adobe ColdFusion」に深刻な脆弱性 - 緊急対応を
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
SAP、9月月例パッチで新規21件を公開 - 深刻な脆弱性も
Fortinet、セキュリティアドバイザリ2件をリリース
フィッシング対策協議会、設立20周年記念セミナーを11月開催
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
「Chrome」にアップデート - 「クリティカル」含む脆弱性2件を修正
未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
一部利用者から「身に覚えのないログイン」の報告 - Qoo10