Windows Sistemlerinde Eski libcurl Kütüphanelerine Dikkat!

Güvenlik Uzmanları, Windows sistemlerde güncel olmayan ve güvenlik açıklarına neden olabilecek libcurl.dll dosyalarına karşı uyarıda bulundu.

cURL ve libcurl, internet üzerinden veri aktarımı sağlayan yaygın bir kütüphane olarak birçok uygulamada kullanılmaya devam ediyor. Ancak özellikle Microsoft ve bazı üçüncü parti yazılımlar, bu kütüphanenin eski sürümlerini sistemlere gömülü şekilde getiriyor. Bu da sistemlerin güvenliğini tehlikeye atabiliyor.

Güvenlik araştırmacısı Robert G., Temmuz 2025 başında gerçekleştirdiği bir çalışmada, Nessus güvenlik tarayıcısının Salesforce ODBC Driver bileşeninde güvenlik uyarısı verdiğini ve sorunun eski bir libcurl.dll sürümünden kaynaklandığını belirtti. Dosya yolu şu şekildeydi:

C:\Program Files (x86)\Microsoft Office\root\Office16\ODBC Drivers\Salesforce\lib\libcurl.dll

Aynı sorun başka birçok yazılımda da gözlemlendi. Eski libcurl sürümlerini tespit etmek için aşağıdaki PowerShell komutunun kullanılabileceğini belirtiyor:

Bu komut sayesinde, Windows 11 24H2 ve Windows Server 2019 sistemlerinde aşağıdaki gibi birçok eski libcurl.dll dosyası tespit edildi:

Windows 11 24H2 Örnekleri:

• Adobe Lightroom Classic: v8.11.1.0
• Microsoft Office Salesforce ODBC: v8.7.0.0
• Notepad++: v8.13.0.0
• Synology Active Backup Agent: v7.87.0.0
• VMware Remote Console: v8.3.0.0

C:\Program Files\Adobe\Adobe Lightroom Classic\libcurl.dll                              8.11.1.0

C:\Program Files\Microsoft Office\root\Office16\ODBC Drivers\Salesforce\lib\libcurl.dll 8.7.0.0

C:\Program Files\Notepad++\updater\libcurl.dll                                          8.13.0.0

C:\Program Files (x86)\Synology\ActiveBackupforBusinessAgent\ui\ui\libcurl.dll          7.87.0.0

C:\Program Files (x86)\VMware\VMware Remote Console\libcurl.dll                         8.3.0.0

Windows Server 2019 Örnekleri:

• Fujitsu ServerView Suite: v7.72.0.0 ve v7.74.0.0
• PostgreSQL 15: v8.11.0.0
• Veeam Backup bileşenleri: çoğunluğu 0.0.0.0 sürümünde (2013 tarihli)

C:\Program Files\Fujitsu\ServerView Suite\Agents\PrimeCollect\Tools\libcurl.dll 7.72.0.0

C:\Program Files\Fujitsu\ServerView Suite\RAID Manager\bin\libcurl.dll          7.74.0.0

C:\Program Files\Notepad++\updater\libcurl.dll                                  8.13.0.0

C:\Program Files\PostgreSQL\15\bin\libcurl.dll                                  8.11.0.0

C:\Program Files\Veeam\Backup and Replication\Backup\VSS\libcurl.dll            0.0.0.0

C:\Program Files (x86)\Synology\ActiveBackupforBusinessAgent\ui\ui\libcurl.dll  7.87.0.0

C:\Program Files (x86)\Veeam\Backup Transport\GuestInteraction\VSS\libcurl.dll  0.0.0.0

C:\Program Files (x86)\Veeam\Backup Transport\x64\vddk_6_0\libcurl.dll          0.0.0.0

C:\Program Files (x86)\Veeam\Backup Transport\x64\vddk_6_7\libcurl.dll          7.64.1.0

C:\Program Files (x86)\Veeam\Backup Transport\x64\vddk_7_0\libcurl.dll          8.4.0.0

C:\Program Files (x86)\Veeam\Backup Transport\x64\vix\libcurl.dll               0.0.0.0

C:\Program Files (x86)\Veeam\Backup Transport\x86\vix\libcurl.dll               0.0.0.0

Bazı dosyaların sürüm bilgisi dahi bulunmamakta ve bu durum, yazılımların kritik güvenlik açıklarına kapı araladığını gösteriyor. Güncel sürüm içeren nadir uygulamalardan biri ise Notepad++ olarak dikkat çekiyor. Uzmanlar, sistem yöneticilerine düzenli olarak libcurl sürümlerini kontrol etmelerini ve gerekli güncellemeleri yapmalarını tavsiye ediyor.