编号CVE-2015-0235的GHOST（幽灵）漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。漏洞简要描述该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数，在nss/getXXbyYY.c这...
分类：
其他好文 时间：
2015-02-05 10:59:38
阅读次数：
184
2015年1月27日LinuxGNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，已确认被成功利用的软件及...
分类：
系统相关 时间：
2015-02-02 15:50:45
阅读次数：
265
幽灵漏斗简介： 编号CVE-2015-0235的GHOST（幽灵）漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。 漏洞简要描述 该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数，在nss/ge...
分类：
其他好文 时间：
2015-02-02 12:10:34
阅读次数：
203
尊敬的阿里云ECS用户：
您好，日前Linux GNU
glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，请大家关注和及时临时修复，后续我们会尽快更新镜像修复。请知晓。
一、 漏洞...
分类：
系统相关 时间：
2015-01-31 07:10:08
阅读次数：
208
日前Linux GNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，请大家关注和及时临时修复。关于阿里云E...
分类：
系统相关 时间：
2015-01-31 00:05:22
阅读次数：
388
如何查看当前glibc的版本号？rpm -aq | grep glibc尊敬的用户： 您好！2015年1月28日， 腾讯云安全情报监测到LinuxGlibc库存在一处严重安全漏洞，可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，漏洞详细点击这里查看。....
分类：
系统相关 时间：
2015-01-29 17:24:45
阅读次数：
328
CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞，该漏洞（幽灵漏洞）造成了远程代码执行，攻击者可以利用此漏洞获取系统的完全控制权。
分类：
系统相关 时间：
2015-01-29 17:14:44
阅读次数：
213
7月我在研究webview漏洞时专门挑小米手机的MIUI测试了下,发现了非常明显的安全漏洞.通过该漏洞可以远程获取本地APP的权限,突破本地漏洞和远程漏洞的界限,使本地app的漏洞远程也能被利用,达到隔山打牛的效果.在漏洞发现的第一时间,我已经将漏洞细节报告给了小米安全响应中心,目前漏洞已经修复。测...
分类：
移动开发 时间：
2015-01-07 12:21:30
阅读次数：
221
漏洞的名称为PortableOpenSSHGSSAPI远程代码执行漏洞(CVE-2006-5051)及OpenSSHJ-PAKE授权问题漏洞(CVE-2010-4478)，厂家给出的解决方案很笼统。经过各方查找资料，大致的解决方案是升级到高版本的openssh，目前最新版本是openssh6.7p1.下载地址：http://mirror.internode.on.ne..
“你走进一个咖啡店坐下来。等咖啡的时候，你拿出你的智能手机开始玩一款你前些天下载的游戏。接着，你继续工作并且在电梯里收邮件。在你不知情下，有攻击者获取了公司网络的地址并且不断地感染你所有同事的智能手机。尽管权限提升技术在Android上很普遍（并形成了“root”设备的惯例），但远程代码执行...
分类：
移动开发 时间：
2014-11-11 12:30:03
阅读次数：
162
