咨询服务介绍
信息科技合规咨询
信息科技风险审计
中央企业商业秘密保护
信息安全管理体系咨询
关键风险指标KRI咨询
IT治理咨询
IT内控咨询
信息安全咨询
业务相关安全咨询
ISO20000&ISO27001体系整合咨询
IT服务管理咨询
业务连续性咨询
IT审计服务
专业安全技术服务
谷安在线咨询服务
金融行业解决方案
通信行业解决方案
央企解决方案
开发安全解决方案
其他行业解决方案
金融行业
通信行业
央企与政府
其他行业
研究创新
业内动态
在线研讨
现场研讨
公司简介
专业资质
优势说明
团队操守
招贤纳士
联系我们
FreeBSD发现严重缓冲区漏洞
威胁情报公司“挪威人”(Norse)的研究人员在FreeBSD中发现一个严重的缓冲区漏洞。FreeBSD是一款非常流行的类Unix操作系统,在全世界的服务器、个人电脑和嵌入式平台中广泛使用。
该漏洞存在于该操作系统标准输入输出(I/O)库的“_sfluch()”函数中,可被利用引起缓冲区溢出,从而导致数据损坏或是调用程序权限级别的任意代码执行。
FreeBSD项目组在安全通告中写道:“I/O库提供一种简单有效的缓冲流I/O交互,当I/O库已满或应用程序通过fflush(3)函数有明确要求时,它就会写入缓冲数据。而函数_sflush()的一个编程问题错误的调整了缓冲流中的内部状态。”
挪威人公司的内核程序高级工程师在公司产品线开发过程中发现的此漏洞,并为些制作了一个补丁发到了FreeBSD社区。用户可以升级操作系统,或下载补丁源代码。
E-mail:market@gooann.com
Fax:010-51626887-816
京ICP备13013886号-9 Copyright © 2012-2018 谷安天下 All Rights Reserved