• 【理上网来·喜迎十九大】以党的制度建设推进管党治党 2019-12-07
  • 2017环广西公路自行车世界巡回赛举行 南宁收获各方赞誉 2019-12-07
  • 坚决依靠人民群众才能打好打持久战。 2019-12-04
  • 哈萨克斯坦今年计划启动1吉瓦可再生能源项目 2019-12-02
  • 人民日报说道:让环保的钢牙更锋利些 2019-12-01
  • 你咋看高考大数据专业成热门? 2019-11-26
  • 点亮文化自信之灯,塑造大国气质 2019-11-26
  • 现代ix35优惠3.36万 欢迎到店试乘试驾 2019-11-24
  • 华师毕业典礼留学生演讲爆红:中国白开水厉害得不得了 2019-11-23
  • 想家了!红红火火迎新年 青城呼和浩特年味十足 2019-11-23
  • 黄润中应邀出席“2017金融安全与科技高峰论坛” 2019-11-22
  • 中华人民共和国有没有宪法? 2019-11-21
  • 中央环保督察组向江西移交1258件信访问题线索 2019-11-21
  • 看你这么可怜,再提示你一下:你重孙算1,父母为2,父母的父母为4,父母的父母的父母为8…… 2019-11-10
  • 马刺头牌申请交易引4队出击 詹姆斯有望组4巨头挑落勇士 2019-10-27
  • 网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

    “游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512
    ?

    彩11霸王中特网:macOS 终端工具 iTerm2 被发现一个存在 7 年的重大漏洞

    2019-10-13 20:59 推荐: 浏览: 147 views 字号:

    2018历史开码结果查询 www.amkxg.tw 摘要: iTerm2 是非常流行的终端模拟器,被许多开发者与系统管理员广泛使用,不少人甚至会用它来处理一些不受信任的数据,因此 MOSS(Mozilla Open Source Support Program) 这次选了 iTerm2,并委托 ROS(Radially...

    iTerm2 是非常流行的终端模拟器,被许多开发者与系统管理员广泛使用,不少人甚至会用它来处理一些不受信任的数据,因此 MOSS(Mozilla Open Source Support Program) 这次选了 iTerm2,并委托 ROS(Radially Open Security)进行安全审核工作。

    据了解,这个漏洞在 iTerm2 中已存在长达 7 年,目前分配到的编号为?CVE-2019-9535。这个漏洞可以让攻击者在使用者电脑上执行命令。

    说起漏洞,iTerm2 这个重大的安全漏洞由 MOSS 资助的安全审核团队发现,MOSS 于 2015 年成立,从那时起就开始为开源开发者提供资金支持、协助开源与自由软件的发展。同时还支持开源技术的安全审核,MOSS 的资金正是来自 Mozilla 基金会,以确??瓷】捣⒄?。

    ROS 发现 iTerm2 中的 tmux 整合功能有严重的漏洞,而且漏洞至少已经存在 7 年。简单来说,在大多数情况下,允许攻击者可对终端产生输出,也就是能在用户的电脑上执行命令。ROS 提供了攻击的 demo,而视频内容主要是进行表达概念性验证,因此当用户连接到恶意的 SSH?服务器后,攻击者仅示范开启的计算机程序,实际上还可以进行更多恶意指令。

    Mozilla 则提到,这个漏洞需要与用户进行一定程度的互动,然后攻击者才能进行后续的攻击行动,但是由于使用普遍认为安全的指令就会受到攻击,因此被认为有高度的潜在安全影响。现在 Mozilla、ROS 与 iTerm2 开发者密切合作,推出了最新 3.3.6 版本,而 3.3.5 的安全修补程式也已经发布。Mozilla 表示,虽然软件会主动提示更新,但是希望开发者能主动进? 行更新,减少可能被攻击机会。

    目前 iTerm2 开发者现在已经发布最新的 3.3.6 版本,Mozilla 也提醒使用者应该要尽快更新。

    稿源:开源中国

    联系站长租广告位!
    ?
    中国首席信息安全官


    关闭


    2018历史开码结果查询
    关闭
  • 【理上网来·喜迎十九大】以党的制度建设推进管党治党 2019-12-07
  • 2017环广西公路自行车世界巡回赛举行 南宁收获各方赞誉 2019-12-07
  • 坚决依靠人民群众才能打好打持久战。 2019-12-04
  • 哈萨克斯坦今年计划启动1吉瓦可再生能源项目 2019-12-02
  • 人民日报说道:让环保的钢牙更锋利些 2019-12-01
  • 你咋看高考大数据专业成热门? 2019-11-26
  • 点亮文化自信之灯,塑造大国气质 2019-11-26
  • 现代ix35优惠3.36万 欢迎到店试乘试驾 2019-11-24
  • 华师毕业典礼留学生演讲爆红:中国白开水厉害得不得了 2019-11-23
  • 想家了!红红火火迎新年 青城呼和浩特年味十足 2019-11-23
  • 黄润中应邀出席“2017金融安全与科技高峰论坛” 2019-11-22
  • 中华人民共和国有没有宪法? 2019-11-21
  • 中央环保督察组向江西移交1258件信访问题线索 2019-11-21
  • 看你这么可怜,再提示你一下:你重孙算1,父母为2,父母的父母为4,父母的父母的父母为8…… 2019-11-10
  • 马刺头牌申请交易引4队出击 詹姆斯有望组4巨头挑落勇士 2019-10-27
  • 山东群英会20180206024 内蒙古十一选五预测号码 2012香港赛马会网址 8828彩票首页 重庆快乐十分开奖查询结果 北京快乐8开奖 极速快3开奖记录官网 竞彩半全场什么意思 捕鱼王2二维码 白小姐两码中特期期准幺机