10 月 9 日消息,Debian 是最古老的 GNU / Linux 发行版之一,也是许多其他基于 Linux 的操作系统的基础,包括 Ubuntu、Kali、MX 和树莓派 OS 等,近日 Debian 推出了 12.2 和 11.8 版本,主要修复了多个安全问题。
IT之家整理相关内容如下:
修复微码(microcode)漏洞,即此前针对 AMD Zen4 处理器中 "AMD Inception" 的修复
该漏洞会导致返回堆栈缓冲区溢出,目标地址由攻击者控制,从而允许攻击者从任何 AMD Zen CPU 上运行的非特权进程中泄露任意数据。
即便 CPU 已经部署了推测性执行攻击(如 Spectre)或瞬时控制流劫持(如自动 IBRS)缓解措施,依然存在泄露的可能。
修复远程代码执行漏洞 [CVE-2023-40477]
用户在开启特定的 RAR 压缩文件后,黑客即可远程执行任意代码。
该漏洞出现的原因在于,系统对于用户提供的资料缺乏充分的验证,使得 RAM 存取内容超出原本分配的缓冲区。
此外,Debian 12.2 和 11.8 版本还修复与 Python 3.11 的兼容性问题,及解析 JPEG 附件时出现崩溃的问题。
相关阅读:
《Inception 漏洞曝光:影响所有 AMD Zen 处理器,可泄露敏感数据》
参考
《Updated Debian 12: 12.2 released》— Debian
文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。
华为 Pura70 系列突然先锋开售,你抢到了吗?对于这次的新机来说,除了一如既往的优雅设计和强悍的硬件配置外,我们更为关注的则是其全球首发的「楼层级设备查找」功能,软实力也可以很硬核!
近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。
“以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。
由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。