当前位置：首页 > 黑客教程 > 正文内容

谷歌安全研究员发现 Libarchive 漏洞影响Linux、FreeBSD和BSD

访客56年前 (1970-01-01)黑客教程633

Debian，Ubuntu，Gentoo，Arch Linux，FreeBSD和NetBSD 使用的压缩库有一个漏洞，该漏洞可能使黑客能够在用户计算机上执行代码。

macOS和Windows操作系统不受该漏洞影响。

CVE-2019-18408

该漏洞影响了Libarchive（一个用于读取和创建压缩文件的库）。它是一个功能强大的多合一工具包，用于处理存档文件，该工具包还捆绑了其他Linux / BSD实用程序（例如tar，cpio和cat），使其成为各种操作的理想选择，也是其在操作中被广泛采用的原因系统。

上周，Linux和FreeBSD在发布更新（其中包含Libarchive补丁）之后公开了该漏洞的具体信息。

该漏洞的代号为CVE-2019-18408，攻击者可以通过文件在用户系统上执行代码。谷歌安全研究人员使用两个名为ClusterFuzz和OSS-Fuzz的自动代码测试工具识别了该漏洞，并且漏洞在Libarchive 3.4.0版本中得到了修复。

可能会更糟

使用Libarchive的操作系统和程序非常之多，这也给黑客提供了很多机会。

受影响的包括台式机和服务器操作系统，程序包管理器，安全实用程序，文件浏览器和多媒体处理工具。比如 pkgutils，Pacman，CMake，Nautilus，KDE的方舟和Samba。

尽管受影响的操作系统已推出更新，但其他应用程序中Libarchive的补丁程序状态目前未知。

值得庆幸的是，Windows和macOS这两种当今更受欢迎的操作系统均未受到影响。

消息来源：ZDNet，译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接

扫描二维码推送至手机访问。

本文链接：https://w-123.com/33188.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：今天生猪价格表看一下，云南今日生猪价格多少钱一斤

“谷歌安全研究员发现 Libarchive 漏洞影响Linux、FreeBSD和BSD” 的相关文章

乌克兰宣称挫败了 Sandworm 黑客组织想要攻击该国能源供应商的企图

乌克兰计算机应急响应小组（CERT-UA）在周二的一份安全公告中称，他们刚刚破坏了 Sandworm 想要攻陷一家该国能源供应商的企图。据说 Sandworm 是一个与俄罗斯军事情报部门有关联的黑客组织，期间试图利用臭名昭著的新版 Industroyer 恶意软件，来切断未具名的某能源供应商的变电站...

日本电装德国分部大量机密数据被窃取黑客威胁将公开

丰田汽车旗下零部件制造商日本电装于13日宣布，其德国当地法人受到了网络攻击。该公司确认其网络感染了勒索软件。被认定发动了此次攻击的黑客集团已经发布了勒索声明。公司称虽然目前并没有立刻对公司经营造成影响，但是“关于受害的详细情况正在调查中”。公司已向德国当地政府提交了受害报告。据信息安全公司三井物...

不少 WordPress 网站被注入恶意脚本对乌克兰网站发起 DDoS 攻击

不少 WordPress 网站正在遭受黑客们的攻击，通过注入的恶意脚本，利用访问者的浏览器对乌克兰网站进行分布式拒绝服务攻击。今天，MalwareHunterTeam 发现一个 WordPress 网站被入侵使用这个脚本，针对十个网站进行分布式拒绝服务（DDoS）攻击。这些网站包括乌克兰政府机构、...

技术专家与黑客展开竞赛以确保电动汽车网络电网的安全

电动汽车（EV）革命来了。在过去的十年里，插电式混合动力电动车已经从16000辆增长到超过200万辆，汽车高管们预计到2030年，超过50%的美国汽车将是全电动的。不难看出，专家们为何做出如此乐观的预测。除了不断增长的电动汽车车队，今年早些时候签署的美国国会两党基础设施协议将包括75亿美元，以帮助规...