Welcome 微信登录
编程资源 图片资源库 蚂蚁家优选 PDF转换器

首页 / 操作系统 / Linux

Apple Mac OS X及iOS XML外部实体信息泄露漏洞（CVE-2014-4374）

Apple Mac OS X及iOS XML外部实体信息泄露漏洞（CVE-2014-4374）

2016年10月21日 9 阅读
发布日期：2014-09-18更新日期：2014-09-23受影响系统：Apple Mac OS X < 8描述：BUGTRAQ ID: 69905CVE（CAN） ID: CVE-2014-4374OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple iOS 8之前版本Foundation中NSXMLParser存在安全漏洞，允许攻击者通过包含外部实体声明的XML数据及实体引用，利用此漏洞读取任意文件。&l...
Apple Mac OS X Server任意代码执行漏洞（CVE-2014-4394）

Apple Mac OS X Server任意代码执行漏洞（CVE-2014-4394）

2016年10月21日 9 阅读
发布日期：2014-09-18更新日期：2014-09-24受影响系统：Apple Mac OS X < 10.9.5描述：BUGTRAQ ID: 69891CVE（CAN） ID: CVE-2014-4394OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.9.5之前版本中Intel Graphics Driver子系统，集成图形驱动程序例程没有正确验证调用，攻击者通过构造的应用利用此漏...
Linux再曝安全漏洞Bash 比心脏出血还严重

Linux再曝安全漏洞Bash 比心脏出血还严重

2016年10月21日 9 阅读
9月25日消息：一个被指比“心脏出血”还要严重的Linux安全漏洞被发现，尽管还没有发现利用该漏洞进行的攻击，但是比“心脏出血”更低的操作门槛让它比前者更加危险。 Bash是用于控制Linux计算机命令提示符的软件。网络安全公司Trail of Bits的首席执行官丹·吉多表示：“与心脏出血”只允许黑客窥探计算机，但不会让黑客获得计算机的控制权。Bash漏洞则不一样，黑...
Gitlab-shell 受 Bash CVE-2014-6271 漏洞影响

Gitlab-shell 受 Bash CVE-2014-6271 漏洞影响

2016年10月21日 10 阅读
今天 US-CERT 公布了一个严重的 Bash 安全漏洞 （CVE-2014-6271） ，该漏洞同时也影响 OpenSSH 守护进程。而 Gitlab 服务器默认的 git 账号就是使用 Bash 用来执行远程的代码。攻击者只要有 SSH key 就可以利用这个漏洞在 Gitlab 服务器执行任意代码。检测服务器是否存在这个漏洞的方法：ssh git@gitlab.example.com "（） { ignored; }; /usr/bin/id"如果...
Bash 远程任意代码执行安全漏洞（最严重漏洞）

Bash 远程任意代码执行安全漏洞（最严重漏洞）

2016年10月21日 9 阅读
US-CERT 意识到 Bash 存在一个安全的漏洞，该漏洞直接影响基于 Unix 的系统（如 Linux、OS X 等）。该漏洞将导致远程攻击者在受影响的系统上执行任意代码。US-CERT 建议用户和管理员重新检查这篇红帽的安全博客。更多的详情只能参考相应 Linux 发行商以获取相应补丁。你可以使用如下命令来检查系统存在此漏洞：env x="（） { :;}; echo vulnerable" bash -c "echo this is a test"...
GNU Bash 环境变量远程命令执行漏洞（CVE-2014-6271）

GNU Bash 环境变量远程命令执行漏洞（CVE-2014-6271）

2016年10月21日 9 阅读
发布日期：2014-09-24更新日期：2014-09-25受影响系统：GNU Bash <= 4.3描述：BUGTRAQ ID: 70103CVE（CAN） ID: CVE-2014-6271GNU Bash（Bourne again shell）是一个为GNU计划编写的Unix shell，广泛使用在Linux系统内，最初的功能仅是一个简单的基于终端的命令解释器。GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量...
Bash 通过特殊环境变量进行代码注入攻击

Bash 通过特殊环境变量进行代码注入攻击

2016年10月21日 9 阅读
Bash 或Bourne again shell，是一个类UNIX shell 脚本，可能是任何Linux系统中最常见的安装组件。从1980年诞生到现在，bash 已经从一个简单的基于终端的命令解释器演进到诸多其他的奇特用途。在Linux中，环境变量影响着系统软件。它们都是由一个名称和对名称的赋值构成。bash shell也是如此。在程序后台运行bash shell很常见。通常用于向远程用户提供一个shell（例如通过ssh,telnet），为CGI脚本提...
最新Bash漏洞修补初级方案

最新Bash漏洞修补初级方案

2016年10月21日 9 阅读
Bash爆出远程解析命令执行漏洞（CVE-2014-6271），波及各大Linux发行版与MacOSX系统。漏洞可以直接在Bash支持的Web CGI环境下远程执行任意命令。bash注入公开之后根据官方的文档发现，攻击者只要保持$envx="（）{:;};echovulnerable"bash-c"echothisisatest"中前四个字符不改变，也就是"（）{ 固定，后面的:;}中符合规定的语法就可以进行攻击测试。虽然漏洞的影响非常大，但是相比于&ls...
<< 2871 2872 2873 2874 2875 2876 2877 2878 2879 2880 >>
版权所有©石家庄振强科技有限公司2024 冀ICP备08103738号-5 网站地图