O anufe fou e aʻafia ai le GNU / Linux faʻamaonia e Symantec

Un lipoti aloaia de Symantec talu ai Novema 26, mataala i le i ai o se fou siama, na papatisoina e linux darlioz, lea e mafai ona aʻafia ai le tele o ituaiga o komupiuta, faʻaaogaina le vaivai "php-cgi" (CVE-2012-1823) o loʻo i ai i PHP 5.4.3 ma le 5.3.13.

Lenei lamatiaga aafia ai nisi lomiga o tufatufaina o GNU / Linux pei o Ubuntu, TurboLinux, SuSE, Red Hat, Mandriva, Debian ma isi, faʻapea foi ma Mac OS X 10.7.1 e ala i le 10.7.4, ma le Mac OS X Server 10.6.8 e ala i le 10.7.3.

E ui lava o lenei vaivai i PHP na maitauina ma faʻasaʻoina talu mai Me 2012, tele komipiuta o loʻo tuai lava ma faʻaaoga tuai kopi o PHP, mafua ai le ono ono mo se faʻamaʻi tele-tele.

O faʻamaʻi pipisi, pei ona faʻamatalaina i se tusitusiga de PCWorld, o mea nei:

A maeʻa ona faʻatinoina, o le anufe e masani lava ona faʻatupuina tuatusi IP, ulufale i se auala faʻapitoa i luga o le masini ma le lauiloa ID ma le upega tafaʻilagi, ma lafoina HTTP POST talosaga, lea e faʻaaogaina le vaivai. A le faʻasaʻoina le lamatiaga i luga o le faʻamoemoe, e aveese mai le anufe mai se 'auʻaunaga leaga ma amata ona suʻe se fou faʻamoemoega

Ae faimai foi lafoina i lau blog e Kaoru hayashi, tagata suʻesuʻe o Symantec, o lenei anufe fou foliga foliga e afaina ai, i le faʻaopopo i komepiuta masani, o le tele o ituaiga masini fesoʻotaʻi i le upega tafaʻilagi, e pei o router, set-top box, saogalemu mea puʻeata, ma isi, o loʻo galue i ituaiga eseese o GNU / Linux.

E ui lava Symantec iloiloina le tulaga lamatiaga o lenei siama o le "maualalo tele" ma le tulaga o le tufatufaina ma taufaamataʻu o le "maualalo" ma manatu lona taofiofia ma aveese "faigofie", o le mea moni o le ono lamatiaga ono avea o ia e matua tele pe a tatou amanaʻia le tele siitaga o le mea ua taʻua o le "initaneti o mea" na lesitalaina talu ai nei.

Toe tasi lava le taimi e tusa ai Symantec, i le taimi nei o le anufe o salalau naʻo tupu i le va o x86 faiga talu mai le download binary o loʻo i le ELF (Faʻaaogaina ma faʻafesoʻotaʻi le faʻatulagaina) mo le tusiata fale Intel, ae o le au suʻesuʻe faʻailoa mai o le 'auʻauna foʻi e talimalo i latou fesuiaʻiga mo fausaga lima, PPC, MIPS y MIPSEL, lea e sili atu le faʻatatauina mauaina le maualuga gafatia o masini ma nei tusiata fale e ono ono aʻafia.

ELF ulutala o se faʻaliliuga o anufe mo ARM

ELF ulutala o se faʻaliliuga o anufe mo ARM

E lauiloa o le firmware firmware o loʻo faʻapipiʻi i le tele o masini e faʻavae i luga GNU / Linux ma masani ona aofia ai se 'upega tafaʻilagi ma PHP mo le admin interface.

O lona uiga o se ono lamatia ono sili atu nai lo le komepiuta ma soʻo se tufatufaina o GNU / Linux, talu ai e le pei o le mea mulimuli, latou te le masani ona mauaina le puipuiga faʻafouga talafeagai e faʻasaʻo ai le vaivaiga maitauina, lea e faʻaopoopoina e faia le firmware faʻafouina se tulaga o le poto faʻapitoa e manaʻomia, o se lelei vaega o tagata e ana ia masini.

le fautuaga e aloese mai siama ma lenei anufe latou e faigofie lava: tausia a matou polokalama faʻafouina ma le lolomiina puipuiga puipuia ma sili atu le aoga maualalo puipuiga auala ma masini fesoʻotaʻi i le upega, pei o suia le le lelei IP address, username ma le password y tausia firmware faafou, a le o iai ma na faʻamatuʻuina e le kamupanī, pe faʻatasi ai ma mea maua fua e maua mai i nofoaga aloaʻia.

E fautuaina foi e poloka poloka POST o loʻo ulufale mai faʻapea foi ma seisi lava ituaiga o HTTPS telefoni, pe a talafeagai

I leisi itu, mai le taimi nei i luga ua fautuaina e amanaʻia pe a iloiloina le mauaina o soʻo se masini fou, le faigofie o le toe faʻafouina firmware ma le umi-taimi lagolago saunia e le kamupanī.

Mo le taimi nei, o loʻo ou faʻafouina le firmware a laʻu Netgear router, lea mo se taimi umi sa i luga o le lisi o faʻatali galuega, neʻi faʻataunuʻuina "i le fale o le fai uʻamea ..."

Faʻaliga: Le lisi auiliili o tufatufaina o GNU / Linux o loʻo i ai muamua le vaivai a PHP faʻaogaina e lenei siama e avanoa i mea ia fesoʻotaʻiga.


O mataupu o le tusitusiga e tausisi ia tatou mataupu silisili o amio lelei faʻatonu. E lipotia se mea sese kiliki iinei.