好奇號的操作系統發現了一個后門漏洞

　　安全研究員 Yannick Formaggio 在好奇號使用的 VxWorks 操作系統中發現了一個允許遠程代碼執行的整數溢出漏洞。Formaggio 說，VxWorks 的開發商 Wind River 的安全工作整體上是不錯的，但沒有考慮到一些特殊情況，比如證書設為負值。他找到了方法繞過所有的內存保護方法，設置一個后門賬號。Formaggio 還發現 VxWorks 的 FTP 服務容易環緩沖溢出。