edición general

encontrados: 1, tiempo total: 0.006 segundos rss2
14 meneos
83 clics

Actualización crítica de glibc en GNU/Linux (CVE-2015-0235) [ENG]

Se ha encontrado un bug de desboradmiento de búfer en las llamadas gethostbyname y gethostbyname2 de la glibc. Un atacante remoto capaz de hacer que la aplicación llame a alguna de estas funciones podría utilizar esta vulnerabilidad para ejecutar código arbitrario. Afecta tanto a sistemas RedHat como Debian y variantes. Al igual que el reciente bug Heartbleed de OpenSSL, éste será complicado de arreglar.

menéame