来自Secunia的安全人员已经发现了Linux内核中的“危急”等级安全缺陷,这一版本的Linux内核被大量的分发套件所用.
该缺陷包含三个bug,可让未经授权的用户读取或写入内核内存位置或访问某些资源,攻击者可以利用该漏洞制造拒绝服务攻击,泄露保密信息甚至获得root权限.
该缺陷影响所有版本的Linux内核 2.6.24.1,其中一个还打了补丁仍不奏效,其中应用该内核的分发套件包含Ubuntu, Turbolinux, SuSE, Red Hat, Mandriva, Debian等,几乎涵盖了绝大多数Linux分发产品.
lippe 于 2008-02-16 23:22:45发表:
不信！！！！！！
Alsdwdz 于 2008-02-16 16:58:50发表:
顶上去，用linux做客户端要注意这个了
Automatic 于 2008-02-16 12:35:55发表:
的确很严重