Microsoft ve diğer yazılım sağlayıcıları, bazen güvenlik açıkları içeren eski libcurl sürümlerini sistemlere yükleyebiliyor. Bu durum, siber güvenlik risklerine yol açabiliyor. Peki Windows bilgisayarınızda güncel olmayan libcurl dosyaları olup olmadığını nasıl kontrol edebilirsiniz?
libcurl Nedir ve Neden Önemli?
cURL (Client for URLs), internet üzerinden veri transferi yapmak için kullanılan bir komut satırı aracı ve kütüphanedir. libcurl ise bu aracın temelini oluşturan ve birçok yazılımda kullanılan bir kütüphanedir. Eski sürümler, bilinen güvenlik açıkları nedeniyle sistemlerin saldırılara açık hale gelmesine neden olabilir.
Windows’ta Eski libcurl Dosyaları Nasıl Bulunur?
Sistemlerde eski libcurl sürümlerini tespit etmek isteyenler için basit bir PowerShell komutu kullanılabiliyor. Robert G. tarafından paylaşılan örnek, Windows program klasörlerinde libcurl.dll dosyalarını arayarak sürüm bilgilerini listeliyor:
Bu komut sayesinde libcurl.dll dosyalarının nerede bulunduğu ve hangi sürümde olduğu kolayca görülebiliyor.
Robert’in testlerinde, Windows 11 24H2 üzerinde Adobe Lightroom, Microsoft Office Salesforce ODBC sürücüsü, Notepad++ ve Synology gibi yazılımlarda farklı sürümler bulundu. Bazılarının oldukça eski olduğu dikkat çekti. Özellikle 0.0.0.0 sürüm numarasıyla listelenen dosyaların 2013’te imzalandığı belirlendi.
Windows Server 2019 üzerinde yapılan taramalarda ise Fujitsu, PostgreSQL, Veeam ve VMware gibi programların klasörlerinde eski libcurl sürümlerine rastlandı. Notepad++ dışında güncel bir sürüme sahip yazılım neredeyse yoktu.
Uzmanlar, sistem yöneticilerine düzenli aralıklarla bu tür kontrolleri yapmalarını tavsiye ediyor. Özellikle Nessus gibi güvenlik analiz araçlarının verdiği uyarılar dikkate alınmalı. Tespit edilen eski libcurl dosyaları güncellenmeli ya da ilgili yazılım sağlayıcısından yeni sürümler talep edilmeli. Güncel libcurl sürümlerinin kullanılması, saldırganların bilinen güvenlik açıklarından yararlanmasını engelleyerek Windows sistemlerinin daha güvenli kalmasına yardımcı olabilir.
