脆弱性診断

質問

下記の内容で質問があります。回答をいただけると助かります。よろしくお願いします！
▼ご利用の製品
・購入製品（ZERO ウイルスセキュリティ1台/3台/5台）
＝＝＝ご記入ください＝＝＝

▼パソコンのOS（例：Windows10など）
＝＝＝ご記入ください＝＝＝
windows11

▼お困りごとの詳細、エラーなど（例：ログインができない・デバイス登録ができない・ダウンロードができないなど）
≪※表示されている画像やスクリーンショットを添付すると伝わりやすくなります！≫
＝＝＝ご記入ください＝＝＝
The curl excutableに脆弱性が見つかりました。アップデートできるとありましたが仕方がわかりません。
方法を教えてください。

※OKWAVEより補足：「ソースネクスト株式会社の製品・サービス」についての質問です。

回答No.2

heisukewada

Chocolateyを使用してcurlをアップデートする手順
以下は、Chocolateyを使用してPowerShellでcurlをインストールまたはアップデートする手順です。

1. Chocolateyのインストール
まだChocolateyがインストールされていない場合、管理者権限でPowerShellを開き、以下のコマンドを実行してChocolateyをインストールします。

//powershell「管理者権限で開く」（長いですが、以下をコピペして実行）

Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

2. Chocolateyでcurlをアップデート
Chocolateyを使用してcurlをアップデートするには、以下のコマンドを管理者権限で実行します。

//powershell「管理者権限で」

choco upgrade curl
（途中で、Do you want to run the script?([Y]es/[A]ll - yes to all/[N]o/[P]rint): 　と、聞かれますので　ｙ　を、入力します）

バージョンを確認
//powershell

curl.exe --version

私の場合
C:\Users\heisuke7>curl.exe --version
curl 8.7.1 (Windows) libcurl/8.7.1 Schannel zlib/1.3 WinIDN
Release-Date: 2024-03-27
Protocols: dict file ftp ftps http https imap imaps ipfs ipns mqtt pop3 pop3s smb smbs smtp smtps telnet tftp
Features: alt-svc AsynchDNS HSTS HTTPS-proxy IDN IPv6 Kerberos Largefile libz NTLM SPNEGO SSL SSPI threadsafe Unicode UnixSockets

お礼

ご回答いただきありがとうございます。
かなり難しそうですが、がんばってトライしてみます。
ありがとうございました。

回答No.1

ware121

以下ですか。検査対象外にしたらいかがですか。
https://curl.se/windows/

安全なファイルを検査対象外にするには？【スーパーセキュリティ for Business】　→　https://faq.sourcenext.com/app/answers/detail/a_id/16051/~/%E5%AE%89%E5%85%A8%E3%81%AA%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E6%A4%9C%E6%9F%BB%E5%AF%BE%E8%B1%A1%E5%A4%96%E3%81%AB%E3%81%99%E3%82%8B%E3%81%AB%E3%81%AF%EF%BC%9F%E3%80%90%E3%82%B9%E3%83%BC%E3%83%91%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-for-business%E3%80%91

お礼

ご回答していただきありがとうございます。
アップデートできないようなら検討してみます。