美國(guó)計(jì)算機(jī)安全應(yīng)急響應(yīng)中心(以下簡(jiǎn)稱“CERT”)今日發(fā)布公告稱,Windows、macOS、Linux、FreeBSD、VMware和Xen等系統(tǒng)目前正受到一處重大安全漏洞的影響,而該漏洞是由于操作系統(tǒng)開發(fā)者曲解了英特爾和AMD兩大芯片廠商的調(diào)試文檔所致。
據(jù)CERT稱,該安全漏洞允許黑客讀取計(jì)算機(jī)內(nèi)存中的敏感數(shù)據(jù),或控制一些低級(jí)別的操作系統(tǒng)功能。今日,受影響的操作系統(tǒng)和管理程序廠商已經(jīng)發(fā)布了相應(yīng)的補(bǔ)丁程序,包括蘋果、DragonFly BSD、FreeBSD、微軟、紅帽(Red Hat)、SUSE Linux、Ubuntu、VMware和Xen。
根據(jù)紅帽的描述,該漏洞源自操作系統(tǒng)和管理程序處理CPU特定調(diào)試功能的方式。對(duì)于Linux操作系統(tǒng)而言,該漏洞可能導(dǎo)致系統(tǒng)崩潰,也允許黑客提高“訪客”賬戶的訪問(wèn)權(quán)限。
微軟表示,該漏洞允許黑客在內(nèi)核模式下運(yùn)行任意代碼。微軟稱:“要利用該漏洞,黑客首先要登錄系統(tǒng)。然后,黑客可以運(yùn)行特定應(yīng)用,以實(shí)現(xiàn)對(duì)系統(tǒng)的控制。”VMware稱,其管理程序可能不受影響,但VMware vCenter服務(wù)器、VMware數(shù)據(jù)保護(hù)和VMware vSphere Integrated Containers等產(chǎn)品可能受到影響。
而Xen公司表示,其所有版本的Xen程序都受影響,但只有軟件虛擬化(PV)“訪客”賬戶可以利用該漏洞,而硬件虛擬化(HVM)無(wú)法利用。
CERT指出,該問(wèn)題是由于操作系統(tǒng)開發(fā)者錯(cuò)誤地處理這些異常所致。這些漏洞與CPU的設(shè)計(jì)無(wú)關(guān),對(duì)異常的錯(cuò)誤解釋是由于當(dāng)前英特爾和AMD所提供的相關(guān)文檔和指南不夠詳細(xì)明了。
凡本網(wǎng)注明“XXX(非中國(guó)微山網(wǎng))提供”的作品,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和其真實(shí)性負(fù)責(zé)。
大眾網(wǎng)·海報(bào)新聞?dòng)浾邚埛€(wěn)呂樂(lè)田陽(yáng)孫震泰安報(bào)道時(shí)值深秋,泰安市邱家店鎮(zhèn)姚家坡村迎來(lái)了一年中最忙碌的時(shí)節(jié)——作為全國(guó)最大的“秋褲村”,每
2022-10-29 18:34
在中國(guó),每12秒有1人發(fā)生卒中,每21秒有1人死于卒中,腦血管病已成為中國(guó)居民第一位的死亡原因,早期預(yù)防顯得尤為重要。每年10月29日是“世界
2022-10-29 18:39
10月28日上午,全國(guó)首個(gè)航運(yùn)企業(yè)集成化審批服務(wù)平臺(tái)在青島自貿(mào)片區(qū)啟動(dòng)。該平臺(tái)運(yùn)用數(shù)據(jù)中臺(tái)、AI人工智能、電子簽名等技術(shù),將涉及水路運(yùn)輸、
2022-10-29 18:37
海報(bào)評(píng)論員朱延魯10月28日,山東公布了2022年前三季度全省經(jīng)濟(jì)運(yùn)行數(shù)據(jù)。根據(jù)地區(qū)生產(chǎn)總值統(tǒng)一核算結(jié)果,前三季度,全省生產(chǎn)總值為64409億元,
2022-10-29 18:31
作為正規(guī)醫(yī)院,南昌豐益肛腸醫(yī)院在改善就醫(yī)環(huán)境、降低就醫(yī)費(fèi)用、優(yōu)化就醫(yī)流程方面下功夫;實(shí)行的無(wú)假日醫(yī)院制度,為上班族看病提供便利;通過(guò)
2022-10-29 17:53
10月28日,山東發(fā)布了前三季度的全省經(jīng)濟(jì)運(yùn)行情況。前三季度全省生產(chǎn)總值64409億元,同比增長(zhǎng)4 0%。跑贏3 0%的全國(guó)大盤,經(jīng)濟(jì)大省山東交出了一
2022-10-29 15:41
大眾網(wǎng)·海報(bào)新聞?dòng)浾呓鈴?qiáng)民通訊員姜雁群濟(jì)南報(bào)道10月28日,濟(jì)南軌道交通3號(hào)線二期設(shè)備工程開工活動(dòng)在稻香站舉行,標(biāo)志著濟(jì)南軌道交通3號(hào)線二
2022-10-29 15:32
大眾網(wǎng)·海報(bào)新聞?dòng)浾吡忽?jì)南報(bào)道11月9日至10日,2022全國(guó)中小企業(yè)數(shù)字化轉(zhuǎn)型大會(huì)將于山東國(guó)際會(huì)展中心舉行。本次大會(huì)主題為“創(chuàng)新引領(lǐng)發(fā)展數(shù)
2022-10-29 15:36
大眾網(wǎng)·海報(bào)新聞?dòng)浾邔O杰濟(jì)南報(bào)道10月28日,由中國(guó)聯(lián)合國(guó)協(xié)會(huì)主辦、外交部國(guó)際司支持、山東大學(xué)承辦的第十八屆中國(guó)模擬聯(lián)合國(guó)大會(huì)開幕。此次
2022-10-29 15:42
測(cè)評(píng)每天護(hù)膚一小步變美就更進(jìn)一步啦,因?yàn)閷?duì)于好肌膚,我們不管是化妝還是素顏都會(huì)顯得好看,今天想和大家分享一下本人親自測(cè)評(píng)護(hù)膚品--鄭
2022-10-29 14:12