살아 숨 쉬는 웹 - 블루비 :: 리눅스 취약성 보고 - 빨리 패치 해야 할거 같은데..... 어쩌누..

http://www.zdnet.co.kr/news/enterprise/os/0,39031185,39165900,00.htm

오호.. 이거원 이런 취약성이 존재하고 있었다뉘..
패치는 어찌해야 하는건가?? 죄길슨.. 시스템관리자가 아니라 또 자료 찾아 봐야겠군 ㅠ.ㅠ

여러 리눅스 버전에서 다양한 취약성이 보고되었다.

13일 리눅스 취약성 연구자 젠스 액스보는 리눅스 2.6.24.1를 제외한 리눅스 커널 이터레이션(iterations of the Linux kernel), 우분투, 수세, 레드햇, 맨드레이크, 데비안 버전에 결점이 있다고 보고했다.

가장 심각한 결점은 메모리 액세스 취약성이다. 미 국립 취약성 데이터베이스에서 심각성 "높음"(두 번째로 높음)으로 등급을 정하고 있는 이 메모리 액세스 결점으로 인해 공격자가 "vmsplice 시스템 콜의 인수 조작"을 통해 루트 관리자 권한을 취득할 수 있다.

이 취약성에 대한 공격 코드는 온라인 상에서 구할 수 있다.

보안 사이트 SecurityFocus에서는 이 취약성에 대한 패치 링크를 제공한다. @

----------

Linux kernel 2.6.17 - 2.6.24.1 사용자는 즉시 업데이트 요망