| 关键词: 漏洞 系统 攻击 一个 Security 运程 至今 另外 核心 风险 |
近期在Mac和Linux平台上发现的一系列安全漏洞,提醒了那些过分信任他们安全防护措施的人:没有谁能对漏洞免疫。H Security指出了Mac OS X中存在一系列攻击漏洞至今还未被修复。其中一个漏洞存在于HFS文件系统中,它允许普通用户获得root权限;另外一个漏洞属于系统核心级漏洞使得系统变得很脆弱。 最后,AppleTalk中未修复的一个漏洞也会给系统带来攻击风险。H Security还指出,该漏洞是上个月在CanSecWest安全大会上首次公布的漏洞,但是至今还未修复。 另外来自Flexilis公司的资深软件工程师Anthony Lineberry,演示了如何入侵Linux核心的方法,他是通过利用驱动器的接口进入物理内存来实现的。同时在周四的黑帽安全大会上,该攻击被认为是非常易懂的风险级别。该攻击将使得恶意进程被隐藏,系统调用被劫持,产生运程控制的后门等。 来源:theregister |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|