Unix / Linux Bash:关键的安全漏洞发现。流行的Linux和Unix shell有严重的安全问题为许多web服务器,这意味着真正的麻烦。幸运的是,一个补丁-作为源代码可用。
“Bash又名Bourne-Again壳,一个新发现的安全漏洞。对于许多Unix或Linux Web服务器,这是一个大问题。缺陷包括Bash如何评估环境变量。与专门精心设计变量,黑客可以使用这种洞执行shell命令。反过来,这可能导致服务器容易受到前所未有的攻击。
就其本身而言,这是一个安全漏洞,攻击者已经需要有一个高水平的系统造成损害。不幸的是,正如红色的帽子的安全团队所说,“允许某些服务和应用程序远程攻击者未经身份验证的提供环境变量,允许他们利用这个问题。”
问题的根源是Bash经常用作系统shell。因此,如果一个应用程序调用通过web的HTTP或Bash shell命令通用网关接口(CGI)的方式允许用户插入数据时,web服务器可以砍。的首席安全官安迪·埃利斯Akamai技术写道:“这漏洞会影响许多应用程序评估用户输入,调用其他应用程序通过一个壳。”
为此…时髦的工具包将离线这个nba季后赛欧宝直播关键Linux /补丁更新。
来源:ZDNet
