美國(guó)計(jì)算機(jī)安全應(yīng)急響應(yīng)中心(以下簡(jiǎn)稱“CERT”)今日發(fā)布公告稱,Windows、macOS、Linux、FreeBSD、VMware和Xen等系統(tǒng)目前正受到一處重大安全漏洞的影響,而該漏洞是由于操作系統(tǒng)開發(fā)者曲解了英特爾和AMD兩大芯片廠商的調(diào)試文檔所致。
據(jù)CERT稱,該安全漏洞允許黑客讀取計(jì)算機(jī)內(nèi)存中的敏感數(shù)據(jù),或控制一些低級(jí)別的操作系統(tǒng)功能。今日,受影響的操作系統(tǒng)和管理程序廠商已經(jīng)發(fā)布了相應(yīng)的補(bǔ)丁程序,包括蘋果、DragonFly BSD、FreeBSD、微軟、紅帽(Red Hat)、SUSE Linux、Ubuntu、VMware和Xen。
根據(jù)紅帽的描述,該漏洞源自操作系統(tǒng)和管理程序處理CPU特定調(diào)試功能的方式。對(duì)于Linux操作系統(tǒng)而言,該漏洞可能導(dǎo)致系統(tǒng)崩潰,也允許黑客提高“訪客”賬戶的訪問(wèn)權(quán)限。
微軟表示,該漏洞允許黑客在內(nèi)核模式下運(yùn)行任意代碼。微軟稱:“要利用該漏洞,黑客首先要登錄系統(tǒng)。然后,黑客可以運(yùn)行特定應(yīng)用,以實(shí)現(xiàn)對(duì)系統(tǒng)的控制。”VMware稱,其管理程序可能不受影響,但VMware vCenter服務(wù)器、VMware數(shù)據(jù)保護(hù)和VMware vSphere Integrated Containers等產(chǎn)品可能受到影響。
而Xen公司表示,其所有版本的Xen程序都受影響,但只有軟件虛擬化(PV)“訪客”賬戶可以利用該漏洞,而硬件虛擬化(HVM)無(wú)法利用。
CERT指出,該問(wèn)題是由于操作系統(tǒng)開發(fā)者錯(cuò)誤地處理這些異常所致。這些漏洞與CPU的設(shè)計(jì)無(wú)關(guān),對(duì)異常的錯(cuò)誤解釋是由于當(dāng)前英特爾和AMD所提供的相關(guān)文檔和指南不夠詳細(xì)明了。
凡本網(wǎng)注明“XXX(非中國(guó)微山網(wǎng))提供”的作品,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和其真實(shí)性負(fù)責(zé)。
電影里經(jīng)常可以看到國(guó)外一些漲潮沒(méi)入水中,退潮又顯出原形的公路。有時(shí)候挺羨慕這樣的公路的,覺(jué)得這種路很有詩(shī)情畫意。其實(shí)我們不用羨慕,
2018-04-16 21:51
臺(tái)灣行政當(dāng)局公布的最新統(tǒng)計(jì)顯示,全臺(tái)公務(wù)員共34萬(wàn)9676人,創(chuàng)10年來(lái)新高,其中男性公務(wù)員多于女性。統(tǒng)計(jì)指出,近10年來(lái),臺(tái)灣公務(wù)員逐年遞
2018-04-16 19:02
新華社臺(tái)北4月14日電(記者 賈釗、陳鍵興)說(shuō)起臺(tái)北的傳統(tǒng)市場(chǎng),不少人的第一印象是隱身于巷弄里的老人們?cè)诔炕柚H逛的菜市場(chǎng)。林先生來(lái)
2018-04-16 19:02
“村里的變化很大,環(huán)境比得上城里的公園。”好圣村村民日前對(duì)前來(lái)采訪的中國(guó)證券報(bào)記者表示。如今,留在農(nóng)村的年輕人越來(lái)越多,好圣村也成
2018-04-16 19:02
昨天(15日),開拓者和鵜鶘結(jié)束季后賽首輪首場(chǎng)比賽的爭(zhēng)奪,客場(chǎng)作戰(zhàn)的鵜鶘97:95險(xiǎn)勝開拓者,成為昨天四組比賽中唯一一支“以下克上”的球
2018-04-16 19:02
環(huán)保部門對(duì)發(fā)現(xiàn)的環(huán)境違法行為,都會(huì)發(fā)出責(zé)令改正通知,要求限期改正,并進(jìn)行立案調(diào)查,根據(jù)違法情節(jié)予以行政處罰。而在實(shí)際工作中,一些企
2018-04-16 19:02
第37屆香港電影金像獎(jiǎng)?lì)C獎(jiǎng)典禮15日在香港文化中心大劇院舉行,古天樂(lè)憑借在動(dòng)作片《殺破狼·貪狼》中出色飾演警察李忠志一角,力壓劉德華,
2018-04-16 19:02
隨著銷量觸碰到天花板,國(guó)內(nèi)手機(jī)市場(chǎng)開始從增量市場(chǎng)向存量市場(chǎng)轉(zhuǎn)變,品牌集中度進(jìn)一步加大,整個(gè)行業(yè)的馬太效應(yīng)初露端倪。在此背景下,去海
2018-04-16 19:02
人民網(wǎng)訊 法國(guó)總統(tǒng)馬克龍強(qiáng)調(diào),盡管對(duì)敘利亞進(jìn)行了空襲,但并沒(méi)有對(duì)敘利亞宣戰(zhàn),法國(guó)致力于通過(guò)談判解決持續(xù)多年的敘利亞危機(jī)。據(jù)總部在英
2018-04-16 19:02
數(shù)據(jù)顯示,截至4月15日,在已發(fā)布2017年報(bào)的139家醫(yī)藥醫(yī)療行業(yè)上市公司中,有123家企業(yè)的銷售費(fèi)用較去年實(shí)現(xiàn)增長(zhǎng)。其中,增長(zhǎng)額超過(guò)1億元的
2018-04-16 19:02