苹果iOS及Mac系统存漏洞可致远程DoS攻击-低调大师

苹果iOS及Mac系统存漏洞可致远程DoS攻击

2017-08-31 707

卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。

漏洞影响

卡巴斯基实验室对漏洞进行分析之后表示，受影响的设备包括64位处理器及iOS 8的设备：

iPhone 5s、iPhone 6 Plus、iPad Air、iPad Air 2、iPad Mini 2、以及iPad mini3

Darwin Nuke漏洞可在处理一定大小的IP数据包并具有无效IP选项时被利用。远程攻击者可对OS X10.10或iOS8的设备发动DoS攻击，向目标发送不正确的网络数据包。处理完无效网络数据包后，系统将会崩溃。

卡巴斯基实验室研究人员发现，只有IP 报头为60字节、IP有效负载少于或等于65字节、并且IP选项不正确时系统才会崩溃：

“第一眼看上去很难利用这个漏洞，因为它对攻击者的条件要求并不低。但持续进行攻击的黑客可以做到，以毁掉设备甚至影响企业网络的活动。路由器跟防火墙通常会丢下含有无效选项大小的不正确数据包，但我们发现将几个不正确的IP选项连接就可以绕过互联网路由器。”

安全建议

该漏洞会影响Mac OS X 10.10和iOS 8，但苹果已经在iOS 8.3和Mac OS X 10.10.3中进行了修复。我们建议所有OS X 10.10以及iOS 8的用户将设备更新至OS X10.10.3及iOS 8.3。

作者：codename

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/203141

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

绿盟科技网络安全威胁周报2017.01 请关注MatrixSSL堆缓冲区溢出漏洞CVE-2016-6890

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-39，绿盟科技漏洞库本周新增30条，其中高危9条。本次周报建议大家关注MatrixSSL 堆缓冲区溢出漏洞，目前，此漏洞已经公布了一段时间并且官方已经进行了修复，强烈建议仍在使用受影响版本的用户进行升级。焦点漏洞 MatrixSSL 堆缓冲区溢出漏洞 NSFOCUS ID 35726 CVE ID CVE-2016-6890 受影响版本 3.8.5 漏洞点评 MatrixSSL是SSL/TLS的开源实现，主要应用于嵌入式系统中。由于MatrixSSL对x509证书中SAN(Subject Alternative Name)字段解析存在问题，一个恶意构造的证书可以导致堆缓冲区溢出和任意代码执行。此漏洞已经公布了一段时间并且官方已经进行了修复，强烈建议仍在使用受影响版本的用户进行升级

2017-08-31

823

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-34，绿盟科技漏洞库本周新增43条，其中高危3条。本次周报建议大家关注Fortinet FortiManager权限提升漏洞。目前厂商已发布更新程序，请使用Fortinet FortiManager的用户及时到厂商的主页下载更新程序，升级修复。焦点漏洞 Fortinet FortiManager权限提升漏洞 NSFOCUS ID37450 CVE IDCVE-2015-3617 受影响版本 Fortinet FortiManager 5.2.x < 5.2.2 Fortinet FortiManager 5.0.x < 5.0.11 漏洞点评 Fortinet FortiManager是集中管理多个Fortinet网络安全设备的解决方案。Fortinet Forti

2017-08-31

876

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。