[分享] Linux Glibc庫(kù)出現(xiàn)嚴(yán)重安全漏洞

fanglong

日前Linux GNU glibc標(biāo)準(zhǔn)庫(kù)的 gethostbyname函數(shù)爆出緩沖區(qū)溢出漏洞，漏洞編號(hào)為CVE-2015-0235。黑客可以通過gethostbyname系列函數(shù)實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行，獲取服務(wù)器的控制權(quán)及Shell權(quán)限，此漏洞觸發(fā)途徑多，影響范圍大!
只要是redhat或者centos系統(tǒng)的用戶執(zhí)行就可(此命令就算沒漏洞也可以執(zhí)行,無任何副作用)
yum update glibc

其他修補(bǔ)方案請(qǐng)?jiān)L問:http://loulin.org/post/17/