В ядре Linux исправлена критическая уязвимость, имевшаяся с 2009 года
Новости Новости НеWindows
В ядре Linux закрыли одну из наиболее серьезных уязвимостей, из числа опубликованных в последние месяцы, сообщает «Лаборатория Касперского».
Эта дыра возрастом около пяти лет делает уязвимыми компьютеры, задействованные в разделенном веб-хостинге. Уязвимость CVE-2014-0196, появившаяся в ядре версии 2.6.3.1-rc3, выпущенном в 2009 году, позволяет пользователю без прав доступа обрушить систему или запустить на исполнение вредоносной код. Проблема вызвана ошибкой, допущенной разработчиками функции n_tty_write, управляющей виртуальным терминалом Linux.
Как сообщил сайту Ars Technica Дэн Розенберг, старший исследователь-безопасник в Azimuth Security, «это первая серьезная уязвимость повышения привилегий, считая с проблемы в perf_events (CVE-2013-2049) в апреле 2013, которую можно надежно эксплуатировать без расчета на определенную архитектуру или конфигурацию, и которая имеется в большом количестве версии ядра Linux (с 2.6.3.1). Ошибки такого масштаба появляются раз в два года».
По словам Розенберга, хотя уязвимость может эксплуатировать только тот, у кого есть учетная запись на сервере, это требование может и не создать злоумышленнику затруднений в случае систем с разделяемыми серверами. Уязвимость также можно использовать в многоступенчатых атаках, эксплуатирующих другие уязвимости, что, в сочетании, даст злоумышленнику неограниченный контроль над целевой системой. Кроме того, этот баг потенциально может найтись в операционных системах Android и Chrome OS.
16.12.2023 21:50
В реестр Минцифры включили Atol OS
Минцифры включило в отечественный реестр программного обеспечения первую российскую операционную систему, предназначенную для платежных кассовых терминалов
|
16.12.2023 21:50
В реестр Минцифры включили Atol OS
Минцифры включило в отечественный реестр программного обеспечения первую российскую операционную систему, предназначенную для платежных кассовых терминалов
16.05.2023 19:07
Выпущена анонимная операционная система Tails 5.13
Tails — операционная система, ориентированная на обеспечение приватности и анонимности пользователя. Известна тем, что использовалась Эдвардом Сноуденом при разоблачении программы PRISM
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (2724 / 128):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone