搜索

[25855] 2016-12-19_一周开源新闻：Linux杀毒软件发现的漏洞可使得黑客获得root权限

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2016-12-19_一周开源新闻：Linux杀毒软件发现的漏洞可使得黑客获得root权限 - -   j a s m i n e p e n g 0 0 % 2 9 % 6 0 % 8 2 % 一 周 开 源 新 闻 ： L i n u x   杀 毒 软 件 发 现 的 漏 洞 可 使 得 黑 客 获 得   r o o t   权 限 原 创   作 者 j a s m i n e p e n g   L i n u x 中 国   2 0 1 6 - 1 2 - 1 9 -   C e n t O S   L i n u x   7   ( 1 6 1 1 )   发 布 ；   -   C o r e O S   L i n u x   更 名 为   C o n t a i n e r   L i n u x   -   o p e n S U S E   L e a p   4 2 . 3   进 入 开 放 开 发 阶 段 本 文 导 航 - L i n u x   安 全 软 件 发 现 的 漏 洞 可 使 得 黑 客 获 得   R o o t   权 限 - 基 于   R e d   H a t   E n t e r p r i s e   L i n u x   7 . 3   的   C e n t O S   L i n u x   7   ( 1 6 1 1 )   发 布 - 面 向 安 全 的   C o r e O S   L i n u x   更 名 为   C o n t a i n e r   L i n u x - 基 于   S U S E   L i n u x   E n t e r p r i s e   1 2   S P 3   的   o p e n S U S E   L e a p   4 2 . 3   进 入 开 放 开 发 阶 段 作 者 ：   j a s m i n e p e n g L i n u x   安 全 软 件 发 现 的 漏 洞 可 使 得 黑 客 获 得 安 全 软 件 发 现 的 漏 洞 可 使 得 黑 客 获 得   R o o t   权 限 权 限 M c A f e e   V i r u s S c a n   E n t e r p r i s e   f o r   L i n u x   版 本 中 的 远 程 代 码 执 行 缺 陷 ， 使 黑 客 可 以 获 得   r o o t   权 限 ， 安 全 研 究 人 员 称 只 需 欺 骗 该 a p p   使 用 恶 意 更 新 服 务 器 即 可 实 现 。 来 自   M I T   L i n c o l n   L a b o r a t o r y   的   A n d r e w   F a s a n o   在 他 的 帖 子 [ 1 ] 中 提 到 ， 他 大 概 在   6   个 月 前 发 现 了   M c A f e e   方 案 的 漏 洞 ， 但 是 该 安 全 公 司 只 在 本 月 初 才 打 了 补 丁 。
“ 第 一 眼 看 ， M c A f e e   V i r u s S c a n   E n t e r p r i s e   f o r   L i n u x   具 备 漏 洞 研 究 者 喜 欢 的 所 有 特 征 ： 它 以   r o o t   身 份 运 行 ,   它 宣 称 可 使 你 的 机 器 更 安 全 ， 它 不 是 特 别 流 行 ， 而 且 看 起 来 它 很 久 不 更 新 。 ”   他 写 道 。 在 他 的 帖 子 中 ， F a s a n o   解 释 说 一 旦 该   a p p   连 接 到 被 攻 破 的 更 新 服 务 器 ， M c A f e e   V i r u s S c a n   E n t e r p r i s e   f o r   L i n u x   就 允 许 部 署 一 个 脚 本 ， 该 脚 本 可 使 用   r o o t   权 限 在 目 标 机 上 启 动 。 M c A f e e   的   L i n u x   安 全 解 决 方 案 中 有   1 0   个 不 同 的 漏 洞 ， 但 研 究 人 员 说 只 需 其 中   4   个 就 可 成 功 的 攻 陷   L i n u x   系 统 。 所 有 这 些 漏 洞 已 在 版 本   1 . 9 . 2   到   2 . 0 . 2   中 得 到 确 认 ， 建 议 所 有   L i n u x   系 统 升 级 到   M c A f e e   本 月 发 布 的 最 新 版 本 。 基 于 基 于   R e d   H a t   E n t e r p r i s e   L i n u x   7 . 3   的 的   C e n t O S   L i n u x   7   ( 1 6 1 1 )   发 布 发 布 2 0 1 6   年   1 2   月   1 2   日 ,   C e n t O S   维 护 人 员   K a r a n b i r   S i n g h   高 兴 的 宣 布 ， 期 待 已 久 的 基 于   R e d   H a t   E n t e r p r i s e   L i n u x   的   C e n t O S   L i n u x   7 ( 1 6 1 1 )   系 统 发 布 。 R e d   H a t   上 个 月 宣 布 [ 2 ] 发 布   R e d   H a t   E n t e r p r i s e   L i n u x   7 . 3   系 统 ， 显 然   C e n t O S   L i n u x   7   是 在 它 的 基 础 上 由   K a r a n b i r   S i n g h   和 其 他 的 优 秀 开 发 人 员 共 同 完 成 的 。 “ 这 个 版 本 是 用 来 自 于   g i t . c e n t o s . o r g   的 源 文 件 编 译 的 。 此 外 ， 作 为 此 次 构 建 副 产 品 的   S R P M （ 在 代 码 和   b u i l d s y s   过 程 中 很 重 要 ） 也 一 同 公 布 ， 以 与 我 们 发 布 的 每 一 个 二 进 制   R P M   匹 配 ， ”   K a r a n b i r   S i n g h   在 邮 件 列 表 [ 3 ] 中 写 到 。 点 击 这 里 [ 4 ] 查 看 此 次 发 布 的 发 布 公 告 [ 5 ] ， 包 括 此 版 本 的 重 要 信 息 ， 以 及 来 自   C e n t O S   Q A   团 队 的 关 于 此 版 本 某 些 内 容 的 细 节 说 明 。 现 在 已 有   6 4   位 上 的   C e n t O S   L i n u x   7   ( 1 6 1 1 )   可 下 载 ， 可 从 这 里 [ 6 ] 下 载 。 面 向 安 全 的 面 向 安 全 的   C o r e O S   L i n u x   更 名 为 更 名 为   C o n t a i n e r   L i n u x 2 0 1 6   年   1 2   月   1 2   日 ， C o r e O S   开 发 者   A l e x   P o l v i   宣 布   C o r e O S   这 个 面 向 安 全 的   G N U / L i n u x   发 布 版 更 名 为   C o n t a i n e r   L i n u x   b y C o r e O S 。 更 名 的 决 定 是 在 早 些 时 候 ， C o r e O S   主 持 的   2 0 1 6   T e c t o n i c   峰 会 上 决 定 的 ， 当 时 该 团 队 还 公 布 了 下 一 代   C o r e O S   T e c t o n i c e n t e r p r i s e   K u b e r n e t e s   解 决 方 案 ， 以 部 署 和 管 理 大 规 模 的 容 器 ， 它 基 于   K u b e r n e t e s   1 . 5   版 本 来 实 现 自 驱 动 能 力 。 好 消 息 是 可 以 继 续 免 费 使 用   1 0   个 节 点 以 内 的   C o r e O S   T e c t o n i c 。   在 此 公 告 后   K u b e r n e t e s   1 . 5   很 快 会 发 布 ， 建 议 您 如 果 好 奇 它 有 什 么 新 特 性 的 话 ， 看 看 它 的 发 布 公 告 [ 7 ] 。 同 时 可 以 下 载 最 新 的   C o n t a i n e r   L i n u x [ 8 ] 。 基 于 基 于   S U S E   L i n u x   E n t e r p r i s e   1 2   S P 3   的 的   o p e n S U S E   L e a p   4 2 . 3   进 入 开 放 开 发 阶 段 进 入 开 放 开 发 阶 段
2 0 1 6   年   1 2   月   1 3   日 ， o p e n S U S E   L i n u x   开 发 者   L u d w i g   N u s s e l   宣 布 ， o p e n S U S E   L e a p   系 统 的 下 一 个 大 版 本 进 入 开 发 阶 段 。 很 多 人 还 刚 刚 定 制 完 崭 新 的   o p e n S U S E   L e a p   4 2 . 2   的 安 装 ， 开 来 这 个 开 发 团 队 是 没 有 时 间 休 息 了 。 o p e n S U S E   L e a p   4 2 . 2   是 基 于   S U S E   L i n u x   E n t e r p r i s e   1 2   S e r v i c e   P a c k   2   ( S P 2 )   系 统 ， 显 然 下 一 个 大 版 本 ， o p e n S U S E   L e a p   4 2 . 3 ， 将 基 于   S U S E   L i n u x   E n t e r p r i s e   1 2   S e r v i c e   P a c k   3   ( S P 3 ) ，   预 计   2 0 1 7   年 第 三 季 度 某 个 时 候 发 布 。 根 据   L u d w i g   N u s s e l ， S U S E   L i n u x   E n t e r p r i s e   1 2   S P   3   比 预 计 的   1 1   月 发 布 早 了 一 点 ， 这 也 是   o p e n S U S E   L e a p   4 2 . 3   现 在 开 放 开 发 ， 准 备 接 收 提 交 的 新 的 包 ， b u g   修 复 ， 以 及 最 新   G N U / L i n u x   技 术 的 原 因 。 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / n a t i o n . s t a t e . a c t o r / m c a f e e . h t m l [ 2 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / r e d - h a t - e n t e r p r i s e - l i n u x - 7 - 3 - r e l e a s e d - w i t h - n e w - c o n t a i n e r - s i g n i n g - c a p a b i l i t y - 5 0 9 9 3 8 . s h t m l [ 3 ] :   h t t p s : / / l i s t s . c e n t o s . o r g / p i p e r m a i l / c e n t o s - a n n o u n c e / 2 0 1 6 - D e c e m b e r / 0 2 2 1 7 2 . h t m l [ 4 ] :   h t t p : / / w i k i . c e n t o s . o r g / M a n u a l s / R e l e a s e N o t e s / C e n t O S 7 [ 5 ] :   h t t p : / / w i k i . c e n t o s . o r g / M a n u a l s / R e l e a s e N o t e s / C e n t O S 7 [ 6 ] :   h t t p : / / l i n u x . s o f t p e d i a . c o m / g e t / S y s t e m / O p e r a t i n g - S y s t e m s / L i n u x - D i s t r i b u t i o n s / C e n t O S - 9 0 6 . s h t m l [ 7 ] :   h t t p s : / / c o r e o s . c o m / b l o g / t e c t o n i c - s e l f - d r i v i n g . h t m l [ 8 ] :   h t t p : / / l i n u x . s o f t p e d i a . c o m / g e t / L i n u x - D i s t r i b u t i o n s / C o r e O S - 1 0 3 4 5 8 . s h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理