转载

发表于 2015年09月17日
浏览 (524)
评论 (0)

好奇号的操作系统发现了一个后门漏洞

　　安全研究员 Yannick Formaggio 在好奇号使用的 VxWorks 操作系统中发现了一个允许远程代码执行的整数溢出漏洞。Formaggio 说，VxWorks 的开发商 Wind River 的安全工作整体上是不错的，但没有考虑到一些特殊情况，比如证书设为负值。他找到了方法绕过所有的内存保护方法，设置一个后门账号。Formaggio 还发现 VxWorks 的 FTP 服务容易环缓冲溢出。

正文到此结束

所属分类：互联网.资讯

本文标签： 开发操作系统代码漏洞安全 ftp
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(12,887) 评论(0)
Caffe 深度学习框架上手教程

浏览(9,963) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(10,817) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(10,696) 评论(0)
Decorators in ES7

浏览(15,180) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,123) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(11,627) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(10,668) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(24,924) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(12,792) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG