"Ghost"漏洞开始影响 Linux 、WordPress等
又出现了一个严重的漏洞,它的名字叫‘鬼影’ 。它允许攻击者通过大多数Linux分支中的邮箱服务和网页服务器执行恶意代码 。
该漏洞来自GNUC库(glibc),从某种意义上说,它和Heartbleed、Shellshock一样严重 。事实上,这个漏洞是两年前发现的,但到目前为止,大多数Linux版本仍然处于未修复状态 。此外,安装修复补丁需要重启系统核心功能或整个受影响的服务器,这将为攻击者提供更长的机会 。
在此之前,Qualys的安全研究人员针对此漏洞编写了概念验证(POC) 。在该示例中,攻击者成功绕过了所有现有的保护措施,并在32位和64位环境中成功地在Exim邮件服务器上远程执行了恶意代码 。
到目前为止,这个漏洞已经在RHEL5和Ubuntu12.04中修复,Debian、CentOS和Fedora5/6/7仍然受到威胁 。
【"Ghost"漏洞开始影响 Linux 、WordPress等】 随后,来自苏库里安全局的研究所声称Ghost漏洞也会影响PHP应用程序和WordPress 。攻击者可以通过此漏洞在上述两种环境中远程执行服务器授权 。
推荐阅读
- 徐峥力挺《硬汉枪神》今夏"最惊喜黑马电影"热播中
- 《LET IT BE ~ YOU & I ~ ONLY LOOK AT ME (BLACKPINK
- 如何制作ghost系统镜像 ghost怎么用
- It's The Time_韩语
- 韩语 It's The Time
- It's The Time
- 青藏高原为什么被称为"地球的第三极"?
- 吴建豪妻子再发文"老死不相往来" 婚姻疑触礁
- Bless 'em All
- Ain'T Gonna Cry No More