加入收藏 设为首页
首页 >> 新闻中心 >> 查看新闻
Bash惊现年度最大betway体育客户端漏洞
点击:996 日期:2014-10-8 10:30:38

北京时间9月25日消息,Linux用户今天又得到了一个“惊喜”!Red Hatbetway体育客户端团队在 Linux 中广泛使用的Bash shell中发现了一个隐晦而危险的betway体育客户端漏洞。该漏洞被称为“Bash Bug”或“Shellshock”。

当用户正常访问,该漏洞允许攻击者的代码像在Shell中一样执行,这就为各种各样的攻击打开了方便之门。而且,更糟糕的是,该漏洞已经在Linux中存在很长时间了,所以修补某个Linux机器很容易,但是要全部修补,几乎不可能实现。

Red Hat和Fedora已经发布了针对该漏洞的修补程序。该漏洞也会影响OS X,不过苹果公司尚未发布正式的修补程序。

这个Bash漏洞可能比Heartbleed更危险。
— — Robert Graham (@ErrataRob) 2014 年 9 月 24 日

Red Hat的Robert David Graham比较了该漏洞和Heartbleed,发现前者分布更广泛,有可能对系统betway体育客户端带来长期影响。Graham在一篇博客文章中写道:“有大量的软件以某种方式与Shell交互,我们没有办法列举出受该漏洞影响的所有软件。”据报道,Berkeley ICSI的研究员Nicholas Weaver也同意这个说法:“它很隐晦、很可怕,并且会伴随我们多年。”

网络betway体育客户端公司Rapid7工程部经理Tod Beardsley警告称,Bash漏洞的严重级别为“10”,这意味着它对用户电脑的威胁最大。Bash漏洞的利用复杂度级别为“低”,意味着黑客可以相对轻松地利用它发动攻击。

另外,网络betway体育客户端公司Trail of Bits的CEO Dan Guido表示,“Heartbleed”漏洞能够允许黑客监控用户电脑,但不会取得控制权。而利用Bash漏洞的方法也更简单——只需要剪切和粘贴一行代码即可。

据称,谷歌betway体育客户端研究员Tavis Ormandy在Twitter上表示,Linux系统提供商推出的补丁似乎“并不完整”,这引发了几位betway体育客户端专家的担忧。

 
CopyRight 2010-2012 All Right Reserved 河北必威体育app官网下载
电话:400-6128-906 传真:0311-87810039 地址:河北省石家庄市中华北大街158号华兴企业集团5楼
访问量:2852626 冀ICP备09031505号

必威体育88app官网-必威体育app官网下载-betway体育客户端

  • <tr id='be33dd'><strong id='be33dd'></strong><small id='be33dd'></small><button id='be33dd'></button><li id='be33dd'><noscript id='be33dd'><big id='be33dd'></big><dt id='be33dd'></dt></noscript></li></tr><ol id='be33dd'><option id='be33dd'><table id='be33dd'><blockquote id='be33dd'><tbody id='be33dd'></tbody></blockquote></table></option></ol><u id='be33dd'></u><kbd id='be33dd'><kbd id='be33dd'></kbd></kbd>

    <code id='be33dd'><strong id='be33dd'></strong></code>

    <fieldset id='be33dd'></fieldset>
          <span id='be33dd'></span>

              <ins id='be33dd'></ins>
              <acronym id='be33dd'><em id='be33dd'></em><td id='be33dd'><div id='be33dd'></div></td></acronym><address id='be33dd'><big id='be33dd'><big id='be33dd'></big><legend id='be33dd'></legend></big></address>

              <i id='be33dd'><div id='be33dd'><ins id='be33dd'></ins></div></i>
              <i id='be33dd'></i>
            1. <dl id='be33dd'></dl>
              1. <blockquote id='be33dd'><q id='be33dd'><noscript id='be33dd'></noscript><dt id='be33dd'></dt></q></blockquote><noframes id='be33dd'><i id='be33dd'></i>