搜索

[23370] 2014-12-11_X.Org的新安全漏洞，最早上溯到1987年的代码

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2014-12-11_X.Org的新安全漏洞，最早上溯到1987年的代码 原 文 ：   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 2 2 3 4 X . O r g 的 新 安 全 漏 洞 ， 最 早 上 溯 到 1 9 8 7 年 的 代 码 L i n u x 中 国   2 0 1 4 - 1 2 - 1 1 X . O r g 项 目 发 布 了 一 则 安 全 公 告 ， 称 I O A c t i v e 的 安 全 研 究 员 I l j a   v a n   S p r u n d e l 发 现 了 一 系 列 安 全 漏 洞 ， 他 与 安 全 团 队 合 作 分 析 验 证 和 修 复 了 这 些 漏 洞 。 这 次 X . O r g 一 下 子 公 布 了 1 2 个 C V E （ 通 用 漏 洞 披 露 ） ， 涉 及 的 代 码 最 早 可 追 溯 到 1 9 8 7 年 。 安 全 公 告 称 ， 这 些 漏 洞 可 能 会 被 利 用 导 致 X   s e r v e r 访 问 未 初 始 化 的 内 存 或 覆 写 X   s e r v e r 进 程 的 任 意 内 存 ， 导 致 拒 绝 服 务 如   X   s e r v e r 的 内 存 区 段 错 误 ， 或 被 用 于 实 现 任 意 代 码 执 行 。 对 于 最 近 一 段 时 间 开 源 项 目 频 繁 发 现 严 重 b u g ， 有 人 解 释 说 ： 开 源 并 不 能 保 证 所 有 b u g 会 被 发 现 ， 而 是 保 证 所 有 b u g 能 被 发 现 。 另 外 ， 这 种 被 频 繁 发 现 严 重   b u g   的 情 形 ， 其 实 也 与 开 源 软 件 越 来 越 被 应 用 在 更 多 的 地 方 和 得 到 了 更 多 的 关 注 有 关 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理