GHOST - Závažná zranitelnost na systémech Linux
28.01.2015Pracovníci Qualys nalezli chybu v C knihovně glibc používanou na systémech Linux. Zranitelnost umožňuje vzdáleně převzít kontrolu nad systémem bez znalosti přihlašovacích údajů. Qualys také sestavil proof-of-concept program posílající mail serveru speciálně upravený e-mail, který otevře útočníkovi remote shell.
Chyba postihuje například Debian 7, Ubuntu 12.04, RHEL 5 až 7 nebo CentOS 6 a 7. Některé z nich již vydali opravnou záplatu, kterou je doporučeno okamžitě nainstalovat.
Více informací naleznete na zdnet.com.
Zpět