全球主机交流论坛

标题: xz/liblzma v5.6.0/5.6.1 被植入了以 sshd 为目标的后门 [打印本页]

作者: huifukejian 时间: 2024-3-30 16:40
标题: xz/liblzma v5.6.0/5.6.1 被植入了以 sshd 为目标的后门
这玩的有点大啊
mjj们，赶紧去修复吧

原文 https://www.openwall.com/lists/oss-security/2024/03/29/4

满足以下条件才会受到影响：
liblzma5 v5.6.0/5.6.1
A debian or RPM based distro of Linux on x86_64
Running OpenSSH sshd from systemd

作者: huifukejian 时间: 2024-3-30 16:43
这心机
潜伏两年后向XZ添加后门

作者: hcyme 时间: 2024-3-30 16:43
桌面没安装服务，就是客户端，vps异常的话直接删鸡再说了。不会比包子更恶劣

作者: Romeoiii 时间: 2024-3-30 16:56
才潜伏两年，最少10年才行

作者: bigjj 时间: 2024-3-30 18:09
大概是某d奸细

作者: iks 时间: 2024-3-30 19:16
Systemd 负全责

欢迎光临全球主机交流论坛 (https://ddzzz.eu.org/)