출처 : http://blog.alyac.co.kr/1186
리눅스의 Init 프로세스 및 Systemd 프로세스에서 DNS 응답을 통해 원격으로 버퍼 오버플로우를 발생시켜 해커들이 타겟 머신에서 악성코드를 실행할 수 있도록 허용하는 치명적인 취약점이 발견되었습니다.
이 취약점은 CVE-2017-9445로 등록되었으며, 로컬 프로그램들에 네트워크 명 resolution을 제공하는 'systemd-resolved' DNS 응답 핸들러 컴포넌트의 'dns_packet_new' 함수에 존재합니다.
-본문 중
--
리눅스 systemd-resolved 보안 취약점 CVE-2017-9445
http://hamonikr.org/board_aMBI05/31638
게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까?
윈도10 스토어에 우분투가 출시(?)되었습니다!
리눅스 PHP5, PHP7 7개 다중 보안 취약점
우분투 16.04의 HWE 커널이 4.8에서 4.10으로 제안됨(Proposed)
리눅스 QEMU 보안 취약점 CVE-2017-9524
리눅스 Xen, Linux Kernel, QEMU 10개 다중 보안 취약점
리눅스 ncurses 다중 보안 취약점 CVE-2017-11112, CVE-2017-11113
리눅스 systemd 보안 취약점 CVE-2017-1000082
최신 EXTiX ISO를 사용하여 자신만의 리눅스 배포판을 만들 수 있습니다
최신 리눅스 최고의 소프트웨어
우분투(Ubuntu)에서 커널 4.12를 설치하는 방법
공공PC 하모니카 설치 컴퓨터 1,528대...
elementary OS의 앱센터에서는 소프트웨어의 가격을 정해서 받을 수 있습니다.
[배포판] PCLinuxOS-2017.06.26 한글화 베타 1 버전 발표
우분투/리눅스민트/하모니카 크로미움 59.0.3071.109 발표
< Cherry tree > : 계층구조 방식의 메모 관리 프로그램!
크리타 3.1.4 / AzPainter2 2.0.6 버젼 발표!
이더넷 검색을 별짓을 다 했지만 검색이 안됩니다. 도움 좀 부탁드립니다.
리눅스민트 18.2 Sonya 정식 출시 - 2017년 7월 2일
리눅스 Libgcyrpt 보안 취약점 CVE-2017-7526, CVE-2017-9526
Linux Kernel 보안 취약점 CVE-2017-8797 - 보안 패치 아직 없음
Copyright © 2023 invesume, Licensed under the Apache License, Version 2.0. HamoniKR and HamoniKR OS logo are trademarks of The Invesume, Inc.
