安全研究人员称,普通用户可以使用三个安全缺陷获得对Lin服务器或工作站的完全控制。 |
安全研究人员称,普通用户可以使用三个安全缺陷获得对Lin服务器或工作站的完全控制。
二个缺陷存在于Lin内核管理内存的模块中。据波兰的安全厂商iSEC安全资讯公司于当地时间本周三发布的安全公告称,它们影响目前所有的Lin版本。第三个缺陷影响内核中支持ATI公司Rage 128显卡的模块。
由于Lin通常被使用在共享服务器上,能够使用户提高访问权限的缺陷是非常严重的。但是,它们没有使外界黑客能够入侵系统的缺陷更危险,因为黑客必须首先具有对系统的访问权限,然后才能够提高其访问权限。
“Lin内核计划”组织发布了一个新的2.4版内核━━2.4.25,修正了这一问题。这已经是今年第二次为修正缺陷而发布升级版内核,1月份,该组织发布2.4.24版内核修正了另一个缺陷。
Lin都纷纷发布补丁软件修正产品中的缺陷。在当地时间本周四上午,Red Hat、SuSE、Debian以及其它Lin厂商都发布了补丁软件。
新发现的缺陷表明了这样一个事实,即Lin中还存在缺陷。这对“许多眼睛”理论提出了质疑,这种理论认为,由于开放源代码软件的代码能够被自由查看,其中的安全缺陷更容易被发现、修正,因而也更安全。阿尔弗雷德指出,事实上,大多数开发人员都不愿意对老代码进行检查。尽管这一理论非常好,但它与人们的行为有偏差。
评论时间:2023-05-30 12:25:02
8.全程托管:从购买到安服务器租用多少钱一年小程序 装调试再到后期维护等全部由未转变者创服务器 调试再到后期维护等全部由本公司负责,让用户放心满意
评论时间:2023-05-20 21:25:02
随着互联网技术发展以及用户使用习惯变化,云计算市场规手机搭建dns服务器 模不断扩大,云计算成为了新时代下最热门的应用之一,越来越多的企业选择将虚拟主机的脚本 成为了新时代下最热门的应用之一,越来越多的企业选择将自己的业务迁移到云端进行运行
2023-12-25 22:44:35 admin
活动发布区版规2023-05-27 22:03:52 御风而行
容器、无服务器、虚拟机:安全性差...2023-05-27 20:43:39 1356
服务器宕机的造成原因和解决方法介...2023-05-27 20:43:25 qingym
别糊涂了!服务器与工作站的五大区...2023-05-27 19:08:41 小绵羊0123
科技巨头布局云端 服务器 网络硬...2023-05-27 18:17:46 姐姐的跟屁虫
钉钉因系统访问流量激增,宕机1小...2022-07-23 00:34:02 freeatom
常见ftp命令 FTP命令使用详...2022-07-21 02:17:02 ares
双硬盘组建Raid0磁盘阵列图文...2022-07-20 06:17:02 mankeung123
用友软件客户端连接不上服务器的解...2022-07-23 00:51:02 antonfxb
WebService实例2022-07-13 05:38:02 苯小孩
开发、运维不可不看的Linux调...2022-07-20 18:51:02 nightstone
如何使用Charles抓取Web...2022-01-08 05:38:02 asjakj
不同线路、不同U数服务器托管价格...2022-02-05 05:38:02 中原一点红
基于域名的虚拟主机配置的两种方法2022-03-06 05:38:03 nelson
web服务器安全措施2022-04-03 05:38:02 athlon64
如何用ODBC访问SQL数据库2022-07-11 05:38:02 3dniu
Windows下连接Linux的...2022-07-19 22:17:02 wu_wang
Linux视频教程:用户管理命令...2022-07-19 20:17:02 dengyu0429
linux vi使用及详细介绍2022-07-20 01:00:05 激动的舌头
Linux视频教程:用户管理命令...2022-07-21 20:51:02 jessica-an
创建本地FTP站点2022-02-07 05:38:03 jasonkidd
WEB服务器配置详解2022-07-20 04:51:02 wolfssss
ACL权限-默认与递归(4)2022-07-22 15:00:05 淡水珊瑚
Linux下 Samba Ser...