u启动

linux系统组件漏洞可被远程控制

2015-01-29 09:05:37 标签：Linux远程控制系统系统组件漏洞远程控制

    【导读】linux系统有一个普遍存在的组件漏洞（CVE-2015-0235），它可以被攻击者利用恶意邮件进行远程控制，据称Qualysg安全厂商称此漏洞为“幽灵”（ghost），并希望用户尽快进行系统更新补丁。
 
 
    该漏洞最早于2000年就出现在glibc中，并于2013年5月21日被修复。但当时，业内并不认为这个漏洞有安全风险，包括Debian 7、红帽企业版Linux 6和7、CentOS 6和7、Ubuntu 12.04都没有修补。
 
    Qualys在一次代码审计中发现此问题，目前并不清楚攻击者之前是否已经利用了这个漏洞。这是去年在开源软件的组件中发现的众多严重漏洞之一，包括心脏滴血、贵宾犬和破壳。
 
    幽灵是一个缓冲区溢出漏洞，可以通过“gethostbyname”函数在本地或远程触发。应用程序使用glibc获得对DNS解析的访问权，把主机名转换成IP地址。
 
    研究人员开发了一个概念性利用程序，然后发送一个精心构造的恶意邮件给含有漏洞的Exim邮件服务器，远程获得shell，取得了对服务器完全的控制权。Qualys在通告中表示，暂时不会公布这个利用程序，并将针对此漏洞发布一个名为Metasploit的渗透测试工具包。
 
    一位系统工程师在博客中表示，这个漏洞的修补工作“很烦人”。因为更新程序在glibc的包里，有一组运行库被许多系统服务使用，所以当完成更新后，每一个服务都需要重启。他建议更新后最好重启整个服务器，至少也要重启面向公众的服务，如Web服务器和邮件服务器。
分享到：
本文由U启动编辑发表。转载此文章须经U启动同意，并请附上出处(U启动)及本页链接。
原文链接：http://www.uqidong.com/news/2117.html

最新新闻资讯

大家都在看

戴尔vostro 15 5590怎么使用u启动u盘启动盘安装win8系统 戴尔vostro 15 5590怎么使用u启动u盘 联想thinkpad thinkbook 13s怎么使用u启动u盘启动盘安装win10系统 联想thinkpad thinkbook 13s怎么使用u启
联想thinkpad thinkbook 13s怎么使用u启动u盘启动盘安

联想thinkpad thinkbook 13s笔记本搭载了英特尔酷睿第八代i5处理器以及性能级独立显卡，今天为大家介绍联...

U启动使用教程

更多>> 戴尔vostro 15 5590怎么使用u启动u盘启动盘安装win8系统戴尔vostro 15 5590怎么使用u启动

U盘工具下载推荐

更多>>

BIOS设置教程推荐

更多>>

热门常见问题

更多>>
当前位置：首页 > 新闻资讯 > linux系统组件漏洞可被远程控制
Copyright © 2010-2016 www.uqidong.com u启动 版权所有 闽ICP备16007296号 意见建议：service@uqidong.com