2017:3263: curl security update « 關於網路那些事...
阿新 • • 發佈:2018-12-17
在阿里雲 ECS 預設的安裝環境,看到 安全警示 RHSA-2017:3263: curl security update
阿里雲的 centOS 7.4 預設的 curl 及 libcurl 不是最新版本,存在漏洞問題
修復該漏洞的方式:
更新 ca-bundle
首先備份 ca-bundle
cp /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt.bak
更新
curl http://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt
更新 curl
建立 yum repo
vim /etc/yum.repos.d/city-fan-for-curl.repo
點選 i 啟動插入模式,在city-fan-for-curl.repo 內容新增
[CityFanforCurl] name=City Fan Repo baseurl=http://www.city-fan.org/ftp/contrib/yum-repo/rhel7/x86_64/ enabled=0 gpgcheck=0
按 ESC 並且輸入下方指令儲存 離開
:wq
開始更新 curl
yum update curl --enablerepo=CityFanforCurl -y
程式碼參考
如果你喜歡我們的文章內容,請在這裡按個讚
Tweet