大数跨境
0
0

Linux厂商发布新型Ghost网络威胁补丁

Linux厂商发布新型Ghost网络威胁补丁 代码卫士
2015-01-28
0
导读:Red Hat及其他Linux操作系统厂商周二更新了软件,以解决一个严重的新型网络威胁。这个漏洞名为“Gho

Red Hat及其他Linux操作系统厂商周二更新了软件,以解决一个严重的新型网络威胁。这个漏洞名为“Ghost”,由安全公司Qualys发现,危害等级为“重要(critical)”。它允许黑客加以利用并隐秘地获得对目标Linux系统的完全控制。


为了说明漏洞的严重性,研究人员编写了一批恶意邮件,可自动攻陷一个脆弱的服务器,即使在邮件不被打开的情况下也可办到。Qualys公司未公布这一代码,且将开发出其他吸引其他类型Linux系统的方法,包括运行网站的服务器。Qualys表示,目前为止黑客还未利用这个漏洞,但因为现在漏洞已被披露,黑客可能已经知道如何利用了。


Qualys表示,这个漏洞因开源Linux GNU C库中存在安全漏洞而引发。漏洞名称之所以称为GHOST,是因为它可由gethostbyname函数引发。Qualys表示其他易受攻击的软件包括Debian、CentOS以及Ubuntu版本的Linux。


本文由测腾代码卫士编译,不代表测腾观点,转载请注明“转自测腾代码卫士www.codesafe.cn”。


【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 3434
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读766
粉丝0
内容3.4k