FreeBSD发现严重缓冲区漏洞
威胁情报公司“挪威人”(Norse)的研究人员在FreeBSD中发现一个严重的缓冲区漏洞。FreeBSD是一款非常流行的类Unix操作系统,在全世界的服务器、个人电脑和嵌入式平台中广泛使用。
该漏洞存在于该操作系统标准输入输出(I/O)库的“_sfluch()”函数中,可被利用引起缓冲区溢出,从而导致数据损坏或是调用程序权限级别的任意代码执行。
FreeBSD项目组在安全通告中写道:“I/O库提供一种简单有效的缓冲流I/O交互,当I/O库已满或应用程序通过fflush(3)函数有明确要求时,它就会写入缓冲数据。而函数_sflush()的一个编程问题错误的调整了缓冲流中的内部状态。”
挪威人公司的内核程序高级工程师在公司产品线开发过程中发现的此漏洞,并为些制作了一个补丁发到了FreeBSD社区。用户可以升级操作系统,或下载补丁源代码。(详细漏洞说明信息及修补步骤)
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记要求用好这把“戒尺” 4928608
- 2 以色列对伊朗发动导弹袭击 4953784
- 3 广州天河驾车撞人案罪犯被执行死刑 4841992
- 4 从消博会看消费新趋势 4704851
- 5 抗战烈士墓发现年轻女子照片 4607312
- 6 学生偷外卖被毒死?学校回应 4599206
- 7 一企业一年被检查65次引争议 4432227
- 8 北京一皇家级四合院4.5亿元起拍 4338634
- 9 养老保险断缴即清零?不实 4298686
- 10 以色列称提前通知美国将实施报复 4174733