红联Linux门户
Linux帮助

linux软件供应商发布了补丁 但研究人员发现补丁不完整

发布时间:2014-09-27 15:00:17来源:红联作者:yuxqw
高危级别漏洞,请做为linux服务器的用户一定要上心,千万不要中招了,恶化可能由此开始,由如linux第一提供商redhat也发出了高危修补的公告。

新发现的软件漏洞 可能严重影响网络安全
来源:泉州晚报

据新华社电一个名为shellshock的软件漏洞日前曝光,安全专家认为其危害非常严重,可能超过早先发现的“心脏出血”软件漏洞,黑客可能会利用这个漏洞侵入全球范围的网络服务器和众多联网设备。

这个漏洞存在于unix操作系统中名为bash的一段开源代码中,可能已隐藏多年,直到23日被研究人员发现并公布。unix是历史悠久的操作系统,后来的一些操作系统包括开源的linux、苹果电脑的操作系统都建立在该系统基础上,现在许多公司的网络都使用unix系统。因此,黑客可以利用这个漏洞控制相关操作系统和网络设备。

目前各方网络安全专家正在评估这个漏洞可能会造成的影响。据估计,黑客入侵的高危目标包括网络服务器,以及智能手机、路由器、医疗设备等联网设备。网络安全公司“趋势科技”认为可能受影响的设备数量达5亿。有安全专家认为,该漏洞的影响可能比今年4月发现的“心脏出血”安全漏洞更严重。

在这个漏洞曝光后,一些linux软件供应商很快发布了补丁。但研究人员发现补丁并不完整,不能解决问题。安全专家还发现已有黑客利用该漏洞发起攻击,据安全软件开发商卡巴斯基实验室说,一种“蠕虫”病毒已经开始利用该漏洞感染计算机。
文章评论

共有 0 条评论