Linux2.6内核发现四处漏洞可导致DOS攻击

您现在的位置：网站高手 >> 高手学院 >> 网络安全 >> 最新动态 >> 最新漏洞 >> *INX漏洞 >> 正文

用户登录

新用户注册

Linux2.6内核发现四处漏洞可导致DOS攻击作者：佚名文章来源：不详点击数：更新时间：2005-3-2

2月19日消息，丹麦著名安全机构Secunia日前表示，他们在Linux 2.6 内核中发现了四处安全漏洞，并将这些安全漏洞的危险级别定义为“中级”。

　　据Secunia称，这些漏洞可以使本地用户潜在低获得敏感信息，并导致“拒绝服务（DoS）”式攻击，或使黑客绕过某些安全限制。

　　首先，第一处漏洞存在于“shmctl（）”功能中，由于缺乏足够的授权检测，在写入硬盘时，任何“读”级别的用户都可以看到硬盘中的敏感信息。

　　第二处安全漏洞存在于“setsid（）”功能中，该功能主要用户启动一个新的处理对话。其漏洞时，在进行终端处理时会出现竞态条件（race condition）情况。

　　第三处漏洞存在“table size”值的设置上，该功能主要用于支持ASCII语言。正常情况下，该值应该被设置成“256”，而不是“128”。设置成后者将导致缓冲器溢出。

　　而第四处漏洞则由于iptables防火墙设计错误而产生，黑客利用该漏洞可以摧毁Linux内核，或绕过防火墙防护。

　　据Secunia透露，目前，第一处和第二初漏洞尚无补丁程序。而其他两处漏洞的补丁程序已经发布。

网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）　　去网站高手技术论坛讨论...

文章录入：admin 责任编辑：admin 【发表评论】【告诉好友】【打印此文】【关闭窗口】
	上一篇文章：也谈LINUX的学习方向及学习方法下一篇文章：没有了