| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當(dāng)前的位置：網(wǎng)站首頁(yè) ->> 行業(yè)新聞 |
| Linux內(nèi)核缺陷 黑客獲服務(wù)器控制權(quán)限 | |
| 發(fā)布時(shí)間：2016-12-08 09:18:08 點(diǎn)擊：1878 次 | |
摘要：安全研究人員稱，普通用戶可以使用三個(gè)安全缺陷獲得對(duì)Linux服務(wù)器或工作站的完全控制。 安全研究人員稱，普通用戶可以使用三個(gè)安全缺陷獲得對(duì)Linux服務(wù)器或工作站的完全控制。 二個(gè)缺陷存在于Linux內(nèi)核管理內(nèi)存的模塊中。據(jù)波蘭的安全廠商iSEC安全資訊公司于當(dāng)?shù)貢r(shí)間本周三發(fā)布的安全公告稱，它們影響目前所有的Linux版本。第三個(gè)缺陷影響內(nèi)核中支持ATI公司Rage 128顯卡的模塊。 由于Linux通常被使用在共享服務(wù)器上，能夠使用戶提高訪問(wèn)權(quán)限的缺陷是非常嚴(yán)重的。但是，它們沒(méi)有使外界黑客能夠入侵系統(tǒng)的缺陷更危險(xiǎn)，因?yàn)楹诳捅仨毷紫染哂袑?duì)系統(tǒng)的訪問(wèn)權(quán)限，然后才能夠提高其訪問(wèn)權(quán)限。 “Linux內(nèi)核計(jì)劃”組織發(fā)布了一個(gè)新的2.4版內(nèi)核━━2.4.25，修正了這一問(wèn)題。這已經(jīng)是今年第二次為修正缺陷而發(fā)布升級(jí)版內(nèi)核，1月份，該組織發(fā)布2.4.24版內(nèi)核修正了另一個(gè)缺陷。 Linux都紛紛發(fā)布補(bǔ)丁軟件修正產(chǎn)品中的缺陷。在當(dāng)?shù)貢r(shí)間本周四上午，Red Hat、SuSE、Debian以及其它Linux廠商都發(fā)布了補(bǔ)丁軟件。 新發(fā)現(xiàn)的缺陷表明了這樣一個(gè)事實(shí)，即Linux中還存在缺陷。這對(duì)“許多眼睛”理論提出了質(zhì)疑，這種理論認(rèn)為，由于開(kāi)放源代碼軟件的代碼能夠被自由查看，其中的安全缺陷更容易被發(fā)現(xiàn)、修正，因而也更安全。阿爾弗雷德指出，事實(shí)上，大多數(shù)開(kāi)發(fā)人員都不愿意對(duì)老代碼進(jìn)行檢查。盡管這一理論非常好，但它與人們的行為有偏差。 來(lái)源：機(jī)房360 石家莊服務(wù)器托管 石家莊服務(wù)器租用 石家莊機(jī)柜租用 石家莊機(jī)房 |
|
| 上一條： 2017年的五個(gè)數(shù)據(jù)準(zhǔn)備和分析預(yù)測(cè) 下一條： 云服務(wù)提供商該為安全負(fù)什么責(zé)任？ | |
| 【關(guān)閉窗口】 |
