你问我答

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 服务器 NTLM 身份验证协议 操作系统 网络安全
• 年，卷（期）: 2004,（01S）
• 页码范围: 80
• 页数: 1页
• 分类号: TP393.08

摘要

最近最火的安全事件莫过于Linux内核存在安全漏洞了，众多的Linux厂商最近纷纷发布rsync和kernel brk()的安全公告，这是两个非常危险的安全漏洞：rsync可以远程获取普通用户权限，然后通过kernel brk()溢出提升为root权限。最近Debian服务器的攻陷正是利用了这两个漏洞。iSEC Security Research也已经释放了Linux kernel do brk()的溢出代码，所以目前还在使用2．4．23以下版本内核的Linux服务器请尽快升级内核。关于Linux kernel do brk()溢出漏洞的细节我们将在近期杂志中公布具体的攻防方法，希望大家关注。