-
-
FreeBSD发现严重缓冲区漏洞
-
发表于:
2014-12-14 14:11
1237
-
新闻链接：http://bobao.360.cn/news/detail/1027.html
新闻时间：2014-12-13 14:42:44
新闻正文： 威胁情报公司“挪威人”（Norse）的研究人员在FreeBSD中发现一个严重的缓冲区漏洞。FreeBSD是一款非常流行的类Unix操作系统，在全世界的服务器、个人电脑和嵌入式平台中广泛使用。
该漏洞存在于该操作系统标准输入输出（I/O）库的“_sfluch()”函数中，可被利用引起缓冲区溢出，从而导致数据损坏或是调用程序权限级别的任意代码执行。
FreeBSD项目组在安全通告中写道：“I/O库提供一种简单有效的缓冲流I/O交互，当I/O库已满或应用程序通过fflush(3)函数有明确要求时，它就会写入缓冲数据。而函数_sflush()的一个编程问题错误的调整了缓冲流中的内部状态。”
挪威人公司的内核程序高级工程师在公司产品线开发过程中发现的此漏洞，并为些制作了一个补丁发到了FreeBSD社区。用户可以升级操作系统，或下载补丁源代码。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
