cURL/libcURL 'curl_easy_unescape()'堆内存破坏漏洞

BUGTRAQ ID: 60737 CVE(CAN) ID: CVE-2013-2174 cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。 cURL 7.7 - 7.30.0版本内的函数"curl_easy_unescape()"(lib/escape.c)将URL编码的字符串解码为原始二进制数据时出现边界错误，此漏洞可被利用造成堆缓冲区溢出，导致任意代码执行。 0 cURL 7.x 临时解决方法： 建议您采取以下措施以降低威胁： * 升级到curl/libcurl 7.31.0 * 应用补丁，重建libcurl http://curl.haxx.se/libcurl-unescape.patch * 复核curl_easy_unescape()，或不使用此函数。 厂商补丁： cURL ---- cURL已经为此发布了一个安全公告（adv_20130622）以及相应补丁: adv_20130622：libcurl URL decode buffer boundary flaw 链接：http://curl.haxx.se/docs/adv_20130622.html 补丁下载：http://curl.haxx.se/libcurl-unescape.patch