思科分析 Linux 鬼漏洞：沒那麼可怕

思科的安全情報研究團隊Talos Group指出，Qualys日前所揭露的GHOST漏洞允許駭客自遠端執行任意程式，雖然是個重大漏洞，但並沒那麼可怕。 該漏洞出現在GNU C函式庫（glibc）中將主機名稱轉爲IP位址的GetHost函數，因此被簡稱爲GHOST。Qualys在 __nss_hostname_digits_dots() 發現一個緩衝區溢位漏洞，不論是執行gethostbyname(

>>阅读原文<<