近日,思科安全研究人员在Linux、BSD系统、苹果macOS和谷歌Chrome OS常用的开源库Libarchive中发现三个内存崩溃错误,这会导致任意代码执行。该漏洞一旦被攻击者利用,则会成为恶意代码肆虐的“天堂”。
据悉,攻击者可以通过特制文件来利用漏洞,应用开发者也可以在自己的产品中整合Libarchive代码,从而为攻击者增加了可攻击的目标。目前已经无法得知有多少应用和固件已经在使用Libarchive。
修复该漏洞的补丁有三个,然而相关系统和应用何时能够进行修复就很难得知了。
责任编辑:editor005
作者:晨风
2016-06-24 16:38:59
摘自:IT之家
近日,思科安全研究人员在Linux、BSD系统、苹果macOS和谷歌Chrome OS常用的开源库Libarchive中发现三个内存崩溃错误,这会导致任意代码执行。
近日,思科安全研究人员在Linux、BSD系统、苹果macOS和谷歌Chrome OS常用的开源库Libarchive中发现三个内存崩溃错误,这会导致任意代码执行。该漏洞一旦被攻击者利用,则会成为恶意代码肆虐的“天堂”。
据悉,攻击者可以通过特制文件来利用漏洞,应用开发者也可以在自己的产品中整合Libarchive代码,从而为攻击者增加了可攻击的目标。目前已经无法得知有多少应用和固件已经在使用Libarchive。
修复该漏洞的补丁有三个,然而相关系统和应用何时能够进行修复就很难得知了。
热文推荐
企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号