Linux kernel 悄悄修复高危安全漏洞

endbne

　　6月17日，Invisible Things Lab通知X.org团队，他们发现了一个x86_32和x86_64平台的高危安全漏洞(PDF)。
　　漏洞涉及访问X server的用户进程的权限提升，它允许一个普通的用户进程提升到root权限，这个bug与X server无关，而与内核有关，它自Linux 2.6 Kernel以来便已存在。它可能会导致一个恶意的PDF文件绕过Linux的安全机制，获得root权限，破坏整个系统。
　　不过到目前为止没有利用该bug的攻击发生。8月13日，Linus Torvalds合并了一个补丁初步修正了问题，在Linux 2.6.27.52、2.6.32.19、2.6.34.4和2.6.35.2中bug已经修复。

帖子信息

本文永久地址：http://linux.cn/thread/4626/1/1/

绿色圣光

在Linux 2.6.27.52、2.6.32.19、2.6.34.4和2.6.35.2中bug已经修复。
呃~不是这几个版本的话，是没修复，还是没bug？

南瓜大叔

PDF这东西，总是出安全问题。

SpringWater

关注Linux多了，觉得Linux的漏洞也不少。。。
所谓的安全，也只是一个相对而已。。

SpringWater

adobe以前是flash，现在的pdf。。。。这个公司是不是”安全“的终结者啊？！！