您现在的位置:广东网警->安全知识->Unix及Linux安全
 
Linux出现多种漏洞 黑客用电子邮件发起攻击
2004-10-26 11:01:13

来源:赛迪网

    【赛迪网讯】10月25日消息,Linux厂商又受到两种新安全病毒的攻击,一系列图形解码器及Gaim即时通信客户机都受到影响。

    另据最大的Linux开发商红帽公司称,黑客已经开始利用欺骗性电子邮件瞄准该公司用户,其使用的欺骗手段就和通常攻击Windows的方法大致相同。

    受到攻击的Gaim与libtiff被多种Linux图形程序用来解码tiff图像。就在上周,也曾发生一系列严重病毒,并对Linux的libpng、Xpdf与Cups等造成影响。

    研究人员Chris Evans披露了一系列边界错误,这些错误会影响libtiff的RLE解码零件,并产生大量的缓冲溢流。恶意黑客能够利用这些漏洞采取欺骗手段来攻击其他用户。

    Evans称,他所披露的这些漏洞可能只是“冰山一角”,未被披露的可能还有很多很多。不幸的是,由于libtiff的规模非常大,所以只可能对漏洞进行有限扫描。这些漏洞可能代表了其它的病毒。

    Novell公司的Suse Linux与红帽公司上周末都对libtiff提出了建议,并发布了相关补丁。









返回顶部
 
 
 
版权所有 2003 广东省公安厅公共信息网络安全监察处
 
ePRO易宝电脑系统(广州)有限公司提供技术支持 不得转载及建立镜像 否则追究法律责任