Linux内核维护者修复了一个有5年历史的严重bug，此bug是一个本地权限提升漏洞，管理员和用户都需要尽可能快的将系统更新到包含修正的最新版本。 该内存溢出bug是在2009年发布的2.6.31-rc3中被引入到内核的，它存在于控制Linux伪tty设备的n_tty_write函数中，允许无特权的用户执行恶意代码。 安全研究员Dan Rosenberg说它是过去一年来发现的第一个权限提升漏洞，表示此类严重的漏洞每隔几年才会出现一个。 bug的编号是CVE-2014-0196，概念攻击代码已经公布。 via：http://www.solidot.org/story?sid=39507
2014-05-13 13:09
几天前，Canonical宣布了一个关于安全方面的通告，Ubuntu 10.04 LTS(Lucid Lynx)的更新的内核修复了之前发现的四个安全漏洞。 这四个内核漏洞是：CVE-2013-1060, CVE-2013-1943, CVE-2013-2206, CVE-2013-4162 。 ...
2013-09-12 11:03
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
标签: