搜索

[23536] 2015-01-28_危险！GHOST(幽灵）漏洞曝光，请马上升级

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2015-01-28_危险！GHOST(幽灵）漏洞曝光，请马上升级 危 险 ！ G H O S T ( 幽 灵 ） 漏 洞 曝 光 ， 请 马 上 升 级 L i n u x 中 国   2 0 1 5 - 0 1 - 2 8 " G N U   C 库 ( G l i b c ) 是 G N U 系 统 的 三 大 基 础 组 件 （ L i n u x 内 核 ， G C C 编 译 器 ， G L I B C 库 ） ， 一 个 名 为 G H O S T ( 幽 灵 ) 的 g l i b c 高 威 胁 漏 洞 已 经 曝 光 。 这 个 漏 洞 影 响 到 了 自 从 2 0 0 0 年 以 来 的 几 乎 所 有 的   G N U / L i n u x   发 行 版 ， 攻 击 者 可 以 利 用   g l i b c   中 的   _ _ n s s _ h o s t n a m e _ d i g i t s _ d o t s ( )   函 数 的 堆 缓 冲 区 溢 出 漏 洞 对 G N U / L i n u x 进 行 远 程 攻 击 。 这 个 函 数 由 被 大 量 程 序 使 用 的   _ g e t h o s t b y n a m e ( )   函 数 所 调 用 的 。 R e d H a t 的 安 全 通 告 中 也 确 认 了 该 高 危 远 程 利 用 ， “ 一 个 攻 击 者 可 以 远 程 利 用 拿 下 对 端 进 程 当 前 的 权 限 。 ”   有 人 在 * E M B A R G O * 结 束 前 就 公 开 了 此 漏 洞 信 息 。 目 前 从 Q u a l y s 的 安 全 通 告 中 可 以 看 到 ， 这 个 漏 洞 在 于 2 0 1 3 年 5 月 2 1 日 的 G L I B C   上 游 代 码 已 经 修 复 ， 但 当 时 G L I B C 社 区 只 把 它 当 成 了 一 个 B U G 而 非 漏 洞 ， 所 以 导 致 G N U / L i n u x 发 行 版 社 区 没 有 去 做 修 复 工 作 ， 目 前 Q u a l y s 宣 称 P O C 可 以 在 3 2 / 6 4 位 的 G N U / L i n u x 上 绕 过 A S L R / P I E / N X 的 防 御 组 合 ， 未 来 一 段 时 间 Q u a l y s 会 公 布 P O C 到 M e t a s p l o i t 中 ， 这 可 能 对 于 攻 击 者 而 言 是 一 个 福 音 。 修 复 方 法 ： 修 复 方 法 ： R e d H a t 、 F e d o r a 、 C e n t O S 系 统 y u m   u p d a t e   g l i b c   g l i b c - d e v e l   g l i b c - c o m m o n   g l i b c - h e a d e r s D e b i a n 、 U b u n t u 系 统
原 文 ： h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 2 8 5 4 a p t - g e t   c l e a n   & &   a p t - g e t   u p d a t e   & &   a p t - g e t   u p g r a d e       升 级 后 ， 建 议 重 启 用 到   g l i b c   的 进 程 ， 或 者 重 启 服 务 器 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理