CVE:CVE-2009-0037
CNNVD:CNNVD-200903-079
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。
跟随HTTP Location:的cURL会重新定向到scp:或file:// URL，因此如果用户点击了特制的重新定向URL的话(例如libcurl客户端读取RSS源)，恶意的HTTP服务器就可以覆盖或泄露任意本地文件系统的内容，或执行任意命令。
solution:Upgrade curl curl to a higher version than 5.11,6.0,6.1beta,6.2,6.3,6.3.1,6.4,6.5,6.5.1,6.5.2,7.1,7.1.1,7.2,7.2.1,7.3,7.4,7.4.1,7.4.2,7.5,7.5.1,7.5.2,7.6,7.6.1,7.7,7.7.1,7.7.2,7.7.3,7.8,7.8.1,7.8.2,7.9,7.9.1,7.9.2,7.9.3,7.9.4,7.9.5,7.9.6,7.9.7,7.9.8,7.10,7.10.1,7.10.2,7.10.3,7.10.4,7.10.5,7.10.6,7.10.7,7.10.8,7.11.1,7.12,7.12.1,7.12.2,7.13,7.13.2,7.14,7.14.1,7.15,7.15.1,7.15.3,7.16.3,7.16.4,7.17,7.18,7.19.3,and avoid the version 5.11,6.0,6.1beta,6.2,6.3,6.3.1,6.4,6.5,6.5.1,6.5.2,7.1,7.1.1,7.2,7.2.1,7.3,7.4,7.4.1,7.4.2,7.5,7.5.1,7.5.2,7.6,7.6.1,7.7,7.7.1,7.7.2,7.7.3,7.8,7.8.1,7.8.2,7.9,7.9.1,7.9.2,7.9.3,7.9.4,7.9.5,7.9.6,7.9.7,7.9.8,7.10,7.10.1,7.10.2,7.10.3,7.10.4,7.10.5,7.10.6,7.10.7,7.10.8,7.11.1,7.12,7.12.1,7.12.2,7.13,7.13.2,7.14,7.14.1,7.15,7.15.1,7.15.3,7.16.3,7.16.4,7.17,7.18,7.19.3; Upgrade curl libcurl to a higher version than 5.11,7.12,7.12.1,7.12.2,7.12.3,7.13,7.13.1,7.13.2,7.14,7.14.1,7.15,7.15.1,7.15.2,7.15.3,7.16.3,7.19.3,and avoid the version 5.11,7.12,7.12.1,7.12.2,7.12.3,7.13,7.13.1,7.13.2,7.14,7.14.1,7.15,7.15.1,7.15.2,7.15.3,7.16.3,7.19.3