| JavaScript | 函式庫 | 漏洞

研究:3成7網站使用過時或有漏洞的JavaScript函式庫

研究發現3成7的網站使用1個含有漏洞的JavaScript函式庫版本,有1成的網站使用2個以上含有漏洞的JavaScript函式庫版本。Alexa排行榜的7.5萬個網站中也有不少使用有漏洞的版本。

2017-03-10

| Linux | 函式庫 | Glibc | 漏洞 | 資安

Linux函式庫Glibc再現重大安全漏洞

在Glibc的DNS客戶端解析器中使用getaddrinfo() 函式功能時,駭客只要在合法的DNS請求時,以過大的DNS檔案回應,便會形成堆積緩衝區溢位漏洞。受影響為Glibc 2.9以後的所有版本,可能導致遠端程式攻擊。

2016-02-17