微信公眾號(hào) 安全科普
專注于網(wǎng)絡(luò)安全領(lǐng)域研究，為用戶提供網(wǎng)絡(luò)安全服務(wù)、
信創(chuàng)應(yīng)用軟件開(kāi)發(fā)和系統(tǒng)集成等專業(yè)化服務(wù)
信創(chuàng)應(yīng)用軟件開(kāi)發(fā)和系統(tǒng)集成等專業(yè)化服務(wù)
- 2022 06-24
國(guó)家漏洞庫(kù)CNNVD：關(guān)于Polkit安全漏洞的預(yù)警近日，國(guó)家信息安全漏洞庫(kù)（CNNVD）收到關(guān)于Polkit 安全漏洞（CNNVD-202201-2343、CVE-2021-4034）情況的報(bào)送。成功利用此漏洞的攻擊者，可在默認(rèn)配置下提升本地用戶權(quán)限。Polkit所有版本均受此漏洞影響。目前，Polkit官方已發(fā)布新版本修復(fù)了漏洞，請(qǐng)用戶及時(shí)確認(rèn)是否受到漏洞影響，盡快采取修補(bǔ)措施。 一、漏洞介紹 Polkit是一個(gè)在類(lèi) Unix操作系統(tǒng)中控制系統(tǒng)…了解更多 - 2022 06-24 漏洞預(yù)警 Drupal core安全漏洞預(yù)警2019年5月8日，Drupal官方發(fā)布了Drupal core第三方類(lèi)庫(kù)TYPO3/PharStreamWrapper 存在反序列化保護(hù)機(jī)制可被繞過(guò)導(dǎo)致遠(yuǎn)程代碼執(zhí)行的漏洞的公告，官方編號(hào)：SA-CORE-2019-007漏洞公告鏈接：https://www.drupal.org/sa-core-2019-007 根據(jù)公告，Drupal core 7.x、8.x版本的依賴庫(kù)組件Phar Strea…了解更多