2018年04月6日网站服务器迁移完成……

GHOST 漏洞可能影响 WordPress 和 PHP 应用

Linux 苏 demo 1584℃ 0评论

上周Glibc中发现了一个被取名为GHOST可被远程利用的堆缓冲区溢出漏洞,漏洞其实已被上游修复,但由于被视为bug而导致部分下游发行版没有打上补丁,受影响的发行版包括了Centos/RHEL 5、6和7,以及Ubuntu 12.04等。现在,安全研究人员认为PHP应用也可能会受到该漏洞的影响。 GHOST漏洞与gethostbyname()和gethostbyname2()的调用有关,研究人员认为,攻击者也可能通过PHP应用如 WordPress的gethostbyname()包装器,嵌入恶意URL去触发服务器端的堆缓冲区溢出,可能允许攻击者获得访问服务器的权限。

yum update glibc glibc-devel glibc-common glibc-headers

glibc是核心基础组件 升级打补丁需谨慎

 

打赏

转载请注明:苏demo的别样人生 » GHOST 漏洞可能影响 WordPress 和 PHP 应用

   如果本篇文章对您有帮助,欢迎向博主进行赞助,赞助时请写上您的用户名。
支付宝直接捐助帐号oracle_lee@qq.com 感谢支持!
喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情