微软发布有关 Linux 系统 XZ Utils 漏洞的详细常见问题解答

微软发布有关Linux系统XZUtils漏洞的详细常见问题解答微软的回应包括针对受此漏洞影响的用户的关键建议。该公司建议将XZUtils降级到安全版本，并使用MicrosoftDefenderVulnerabilityManagement和DefenderforCloud。该漏洞是微软员工AndresFreund在调查Debian系统SSH性能问题时"意外"发现的。弗罗因德注意到与XZUtils更新相关的异常行为，从而发现了XZUtils5.6.0和5.6.1版本中故意植入的后门。该后门允许拥有正确私钥的攻击者利用SSH操作，授予他们对系统的root访问权限。后门通过五级加载器操作，操纵函数解析过程，使攻击者能够远程执行任意命令。以下是受该漏洞影响的Linux发行版：FedoraRawhidehttps://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-usersFedora41https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-usersDebian测试版、不稳定版和实验版5.5.1alpha-0.1至5.6.1-1。https://lists.debian.org/debian-security-announce/2024/msg00057.htmlopenSUSETumbleweed和openSUSEMicroOShttps://news.opensuse.org/2024/03/29/xz-backdoor/KaliLinuxhttps://www.kali.org/blog/about-the-xz-backdoor/值得注意的是，红帽企业Linux（RHEL）版本不受影响。最流行的Linux发行版之一Ubuntu也没有受到影响，因为它使用的是XZUtils的旧版本5.4。除上述步骤外，还可检查您的Linux系统是否受该漏洞影响、在终端中运行xz--version命令，检查系统中安装的XZUtils版本。如果输出显示版本等于5.6.0或5.6.1，则系统可能存在漏洞。如果您的系统正在运行易受攻击的XZUtils版本，请立即采取行动更新系统，尤其是在使用基于.deb或.rpm的glibc发行版的情况下。优先更新在公开访问的SSH端口上使用systemd的系统，以降低直接风险。如果怀疑自己的系统可能已被入侵，还可以查看审计日志，查找任何可能表明存在未经授权访问或异常活动的异常情况。要了解微软的建议和详细的常见问题，请访问此处的微软技术社区页面。...PC版：https://www.cnbeta.com.tw/articles/soft/1425901.htm手机版：https://m.cnbeta.com.tw/view/1425901.htm

吉林省防疫物资短缺 省委书记促抗疫刻不容缓

吉林省防疫物资短缺省委书记促抗疫刻不容缓中国吉林省医疗防疫物资只能满足两到三天的需要，吉林省委书记景俊海说，当前，全省疫情仍处在上升期，面临的形势依然严峻复杂，必须紧急动员起来、行动起来，咬紧牙关攻克难关，争分夺秒、从严从紧推进各项防控工作，速战速决遏制住疫情扩散蔓延。据“吉林日报”微信公众号今天（15日）上午消息，14日，吉林省委书记景俊海连夜主持召开省疫情防控领导小组会议。他强调，全省上下要按照孙春兰副总理部署要求，以刻不容缓、事不过夜的精神状态，全力打通防疫堵点，彻底解决突出问题，坚决打赢长春保卫战、吉林歼灭战、各地阻击战。吉林省委副书记、省长韩俊出席会议。会议上提到，吉林省将积极应对物资短缺的问题，从调度全省医疗物资、生活物资、要素供应等物资保障情况看，吉林省医疗防疫物资只能满足两到三天的需要，正在全力以赴争取各方支持，肉蛋奶大米蔬菜水果等生活必需品目前满足市场需求，各品种价格波动幅度不大，幅度在6%以内。景俊海强调，要加快改建方舱医院和定点医院，充分利用闲置的党校、学校、场馆等资源，边改建场地、边调集医护、边培训人员，确保医院启用和人员配备同步到位，以最快速度把现有全部阳性病例安全转运到方舱医院和定点医院，及时给予有效治疗。要连夜制定好清零行动方案，高质量实施新一轮全员核酸检测。要千方百计依法征用宾馆酒店，多渠道扩充隔离房间数量，尽快把所有密接人员转运到集中隔离点。他还说，要统筹全省核酸检测资源，迅速向长春、吉林集结，加快检测人员培训上岗，保障检测设备满负荷运转，加大抗原试剂采购力度，进一步提升检测能力。要加快流调排查速度，严格做到四小时完成核心信息、24小时完成流调报告。要进一步强化学校防控，精准找出密接、次密接人员，扎实做好垃圾转运、环境消杀等工作，确保校园绝对安全。要全面动员机关干部下沉一线，健全完善激励惩戒机制，有效充实社区抗疫力量。...发布：2022年3月15日3:10PM