بھوت بگ کیا ہے؟ - ٹیکپوپیڈیا سے تعریف

تعریف - GHOST بگ کا کیا مطلب ہے؟

GHOST بگ ایک سیکیورٹی کی کمزوری ہے جو GNU C لائبریری (glibc) میں پائی جاتی ہے جس کو لینکس آپریٹنگ سسٹم کے ذریعہ استعمال کیا جاتا ہے۔ یہ سیکیورٹی فرم کیولیز نے جنوری 2015 میں دریافت کیا تھا۔ ٹرینڈ مائیکرو کے مطابق ، تاہم متاثرہ لائبریری کو مئی 2013 تک پہلے ہی کھینچ لیا گیا تھا۔

ٹیکوپیڈیا GHOST بگ کی وضاحت کرتا ہے

یہ غلطی گلوبک لائبریری کے "gethostbyname" اور "gethostbyname2" افعال میں پائی جاتی ہے۔ یہ افعال ڈومین نام کو اس کے IP پتے پر حل کرنے کے لئے استعمال ہوتے ہیں۔ بفر اوور فلو کو بنانے کے لئے GHOST بگ کا استحصال کیا جاسکتا ہے ، یہ ایک کمزوری ہے جو حملہ آور کو متاثرہ سسٹم پر صوابدیدی کوڈ پر عمل کرنے کی اجازت دیتا ہے ، اور حملہ آور کو سسٹم پر قابو پانے کے اہل بناتا ہے۔ چونکہ 2013 میں یہ بگ پہلے ہی طے ہوچکا ہے ، اس خامی سے نئے نظام متاثر نہیں ہوتے ہیں۔ مزید یہ کہ ، مذکورہ افعال پہلے ہی متروک ہیں ، "getaddrinfo" فنکشن کے ذریعہ خارج کردیئے گئے ہیں۔