GNU glibc 标准库的预警溢出 gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235，凶猛袭该漏洞可以让攻击者直接远程获取操作系统的安恒控制权限。
这个漏洞影响到了自从2000年以来的紧急几乎所有的GNU/Linux发行版，攻击者对GNU/Linux进行远程利用，漏洞漏洞在glibc中的预警溢出__nss_hostname_digits_dots()函数的堆缓冲区溢出漏洞造成，这个函数由_gethostbyname函数调用。凶猛袭
RedHat的安恒安全通告中也确认了是高危远程利用，“一个攻击者可以远程利用拿下对端进程当前的紧急权限。” 有人在*EMBARGO*结束前就公开了此漏洞信息，漏洞漏洞目前从Qualys的预警溢出安全通告中可以看到，这个漏洞在GLIBC upstream代码于2013年5月21日已经修复，凶猛袭但当时GLIBC社区只把它当成了一个BUG而非漏洞，所以导致GNU/Linux发行版社区没有去做修复工作，目前Qualys宣称POC可以在32/64位的GNU/Linux上绕过ASLR/PIE/NX的防御组合，未来一段时间Qualys会公布POC到Metasploit中。
安恒信息建议广大用户尽快给操作系统打上补丁，此外，管理员在修补漏洞的同时千万不要忘记查看服务器或网站是否已经被入侵，是否存在后门文件等，尽量将损失和风险控制在可控范围内。安恒信息目前也安排了24小时电话紧急值班（400-605-9110），随时协助有需要的客户解决该漏洞。
责任编辑：王林 来源： 51cto.com 漏洞Linux Glibc
(责任编辑：百科)
在众多小贷平台中，不少借款人都选择了小赢卡贷这款借贷APP。小赢卡贷针对不同需求的人提供的贷款服务有信用卡代还、精英贷、小赢易贷这三类产品。小赢卡贷上征信吗?小赢卡贷迟一天还有事吗?一起来跟希财君了解
...[详细]
Steam Deck官方公布七月玩家游玩时长排行榜，热门独立佳作《潜水员戴夫》登顶，《艾尔登法环》排名第二，《星露谷物语》排在第三。TOP 20 排名如下：1.《潜水员戴夫》2.《艾尔登法环》3.《星
...[详细]
今日据数据显示，截至8月2日8时53分，电影《芭比》上映13日，票房突破2亿元，累计563万人观影。目前本片豆瓣评分为8.3分。玛格特·罗比饰演芭比，瑞恩·高斯林饰芭比的男
...[详细]
韩国海洋水产部次官(副部长)宋相根19日在新闻发布会上作出上述表态。就在几天前，李在明在反对核污染水排海计划的集会上使用了“核废水”一词，这个词的使用可能引起了过度和不必要的担忧和焦虑。按照宋相根的说
...[详细]亚太卫星(01045.HK)年度纯利减少36.1% 每股盈利24.88港仙
亚太卫星(01045.HK)发布公告，截至2020年12月31日止年度，公司收入8.89亿港元，同比减少16.3%;公司股东应占溢利2.31亿港元，同比减少36.1%;每股盈利24.88港仙，末期现金
...[详细]
From Software的魂系列游戏不仅有着出色的画面，极高的游戏性，而且游戏的配乐也非常棒，比如深受大家喜爱的《黑暗之魂3》的主界面音乐，它出自于FS社的作曲家「北村友香」。然而令人遗憾的是，「北
...[详细]
CDPR 的开发团队表示，《赛博朋克2077：往日之影》DLC 中的浪漫情节，或是说新的恋爱关系将类似《巫师3：石之心》DLC的剧情发展。《往日之影》任务设计师 Despoina Anetaki 在接
...[详细]
在詹姆斯·古恩和Peter Safran的领导下，DC电影宇宙正朝着一个新的方向迈进。近日，神奇女侠演员盖尔·加朵表示她正在和滚导、Safran一起创作一部新的《神奇女侠》
...[详细]前10月全国规模以上工业发电同比增长10.0% 水电同比下降11.9%
11月16日，国家发改委召开11月份例行新闻发布会，国家发改委新闻发言人孟玮介绍，1—10月，全国规模以上工业发电67176亿千瓦时，同比增长10.0%，比2019年同期增长11.5%，两
...[详细]
《完美国际2》新版本今日正式上线，双线新服【天下】即刻启程，邀新朋老友加入全新冒险！新版本中，勇士们迎来了新一期的“御仙集”，全新飞行器、时装和坐骑闪亮登场，为你的角色增添更多
...[详细]
聚力关键核心技术攻关 中国电科一季度实现良好开局
AI AR与百度生态加持 百度地图推出人工智能新版本
外媒：与苹果撕破脸，高通基带订单或大减
《合金装备大师合集Vol.1》10.24日发售 登陆全平台
*ST康得(002450.SZ)2020年度实现归母净亏损32.05亿元 公司总资产81.01亿元
