GNU glibc栈缓冲区溢出漏洞
RHSA-2017:1916glibc 2.23之前的版本存在多处栈缓冲区溢出漏洞，在特殊上下文环境下攻击者可以通过给nan/nanf/nanl函数提供超长的参数导致拒绝服务（应用程序崩溃）甚至执行任意代码。方案是升级 glibcyum -y install glibc 执行完成之后No packages marked for update请问如何处理这种问题？系统是centos7.0，目前版本....
【漏洞公告】GNU Wget缓冲区溢出漏洞
2017年10月26日，GNU Wget发布了1.19.2之前版本的缓冲区溢出漏洞公告，当使用存在漏洞的wget下载http特殊链接时，可能受到恶意HTTP响应攻击，导致拒绝服务和恶意代码执行 ，存在一定的安全风险，两个漏洞编号为： CVE-2017-13089、CVE-2017-13090 。 具体详情如下: &n...
所有Linux发行版仍未修复严重的GNU wget漏洞
先前，安全研究员Dawid Golunski和SecuriTeam曝出GNU wget漏洞。6月9日，GNU wget项目发布文件下载包新版1.18修复漏洞。 CVE-2016-4971 漏洞回顾 GUN wget 作为*nix 系统常用下载工具，支持http、https、ftp 等多种协议，当使用wget 下载文件时，若初始下载http服务提供的下载资源， 如果服务器将下载资源重定向...
GNU C Library高危漏洞影响大量应用和设备
研究人员在一个广泛使用的开源核心基础库中发现了一 个潜在具有灾难性的漏洞，可能导致数以千计的应用和设备易被攻击和被攻击者完全控制。漏洞是在2008年引入到GNU C 函数库(GNU C Library，简称glibc)中的，与 getaddrinfo() 函数有关，影响glibc 2.9之后的所有版本，广泛使用的工具如secure shell、sudo和curl都受影响。 glibc是一套开源的....
漏洞预警 GNU Bash 本地命令执行漏洞
近期历史悠久的 GNU Bash 爆出了一个高危漏洞，Bash < 4.4 版本存在安全漏洞，通过构造的 SHELLOPTS、PS4 环境变量，本地用户利用此漏洞可用 root 权限执行任意命令。 官方 CVSS V3 评级为 High，属于高危漏洞，预测当前 90% 以上的 Linux 用户都会受到影响。 http://www.openwall.com/lists/oss-securit....
GNU glibc 爆 gethostbyname 缓冲区溢出漏洞
GNU glibc 标准库的 gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235，漏洞详情请看这里。 该漏洞使黑客能够在不知道系统的id和密码的情况下远程控制系统。通过glibc的gethostbyname函数触发。这个函数几乎被用于所有联网的Linux电脑（当其被另一个联网的计算机使用/etc/hosts等文件访问时，或者更常见的通过DNS来解析一个互联网....
【漏洞公告】GNU Bash 本地命令执行漏洞(CVE-2016-7543)
漏洞编号： CVE-2016-7543 官方评级： 高危 漏洞描述： Bash 漏洞影响范围： GNU bash 3.1.4 GNU bash 3.0.16 GNU bash 2.3 GNU bash 2.2.1 GNU bash 2.2 GNU bash 2.1 GNU bash 2.0 GNU bash 1.14.5 GNU b...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。