CVE:CVE-2014-3613
CNNVD:CNNVD-201410-1276
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。
Haxx cURL和libcurl 7.37.1及之前版本中存在安全漏洞，该漏洞源于程序没有正确处理cookie域名中的IP地址。远程攻击者可利用该漏洞为特定站点设置cookie，或向特定站点发送任意cookie。
solution:Upgrade haxx curl to a higher version than 7.37.1,7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,7.36.0,7.37.0,and avoid the version (,7.37.1],7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,7.36.0,7.37.0; Upgrade haxx libcurl to a higher version than 7.37.1,7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,7.36.0,7.37.0,and avoid the version (,7.37.1],7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,7.36.0,7.37.0; Upgrade apple mac_os_x to a higher version than 10.10.4,and avoid the version (,10.10.4]