Linux Glibc庫嚴重安全漏洞修複通(tōng)知(zhī) （重要(yào)）

　　您好(hǎo)，日(rì)前Linux GNU g★libc标準庫的(de) gethostbyname函數(shù '®★)爆出緩沖區(qū)溢出漏洞，漏洞編号為(wèi)CVE-2015-0₽$235。黑(hēi)客可(kě)以通(t✘∞ōng)過gethostbyname系列函數(shù)實現(xiàn∏≥≠↓)遠(yuǎn)程代碼執行(xíng)，獲取服務σ•器(qì)的(de)控制(zhì)權及Shell權限∏ ‌，此漏洞觸發途徑多(duō)，影(yǐng)響範圍大(dà)，請(qǐng'✘•)大(dà)家(jiā)關注和(hé)及時(shí)臨 £時(shí)修複。

一(yī)、   &nbs& p;漏洞發布日(rì)期
　　2015年(nián)1月(yuè)27日(rì) &n≠§®bsp;
二、    已确認被成功利用(y→↕→♦òng)的(de)軟件(jiàn)及系統≤$∑σ
　　Glibc 2.2到(dào)2.17 (包含2.2和(hé)2.1¥α¶≈7版本)
三、   &nbs"←p;漏洞描述
　　GNU glibc标準σ&庫的(de)gethostbyname 函數•φ(shù)爆出緩沖區(qū)溢出漏洞，漏洞編号：CVE-2015-‍≈ε0235。 Glibc 是(shì)提供系統調用→γ(yòng)和(hé)基本函數(shù)的( ↕♦de) C 庫，比如(rú)open, malloc, printf等等。所✘$有(yǒu)動态連接的(de)程序都(dōu)要(yào)用(yσ≥↔òng)到(dào)Glibc。遠(yuφ♣γǎn)程攻擊者可(kě)以利用(yòng)這(zhè)個(gè)漏洞執行(x ≠↑íng)任意代碼并提升運行(xíng)應用(yòng)程序的(de)→'用(yòng)戶的(de)權限。

四、漏洞×←檢測方法
按照(zhào)說(shuō)明©>(míng)操作(zuò)即可(kě)。

#include <netdb.h> &nbλ±sp;
#include <stdio.h↕>  &nbs‍±α p;
#include <stdlib.♦Ω€h>  &nbs★₹> p;
#include <string.h> &nb÷γ☆₩sp;
#include <errno.h>&nbs"☆↕p;
#define CANARY "in_the_coal_mine"  ÷♦&;
struct {   ®÷
  char buffe&∑r[1024];
  char canary[sizeof(CANARY↔π)];
} temp = { "buffer", CANARY }; &nb≥•£sp;
int main(void) {  ≠♠↑‌
  struct hostent ≈±resbuf;
  struct h↕↕ostent *result;
  int herrγ₹↕no;
  int retval; &✔nbsp;
  /*** strlen (name) = size_n↓‌↑eeded -sizeof (*host_addr) - sizeof (*h≠∞¶_addr_ptrs) - 1; ***/  &nb$→‍☆sp;
  size_t len = sizeof(t≈×‍emp.buffer) -16*sizeof(unsigned∞→↓ char) - 2*sizeof(char *) - 1; ♣♠£₽;
  char name[sizeofφ§δ"(temp.buffer)];
  memset(name↑•, '0', len);
  name[len] = '\0'₩"©€;
  retval = gethos↕✔™tbyname_r(name,&resbuf, temp.b$αuffer, sizeof(temp.buffer), & ÷₹;result, &herrno);&nb₽©sp;
  if (strcmp(temp.canary, CA↔§NARY) !=0) {
    put ✘£εs("vulnerable");
    exit(EXI>↑γ♦T_SUCCESS);
  }  &nbγ§∞≥sp;
  if (retval == ERANGE) ™∑♦{
    puts("notvul"α™nerable");
    exit(EXIT_SUCC<π±¥ESS);
  }
  puts("should nothapp¥↓÷₽en");
  exit(EXIT_FAILURE); φ≥
}

将上(shàng)述代碼內(nèi)容保存為(wèi)GHO‍'€ST.c
執行(xíng)gcc GHOST.c -o GHOST

$./GHOST &nbs¥≤•"p;
vulnerable
表示存在漏洞，需要(yào)進行(xíng)修複。

$./GHOST
notvulnerable
表示修複成功。

五、建議(yì)修補方©≠©∑案

Centos 5/6/7：

yum update glibc

Ubuntu 12/14
apt-get update
apt-get install libc6

Debian 6
wget -O /etc/apt/sources.list.d/d'&™ebian6-lts.list http://mirrors.aliyun.com/r≤ ∞epo/debian6-lts.list
apt-get update
apt-get install libc6

Debian 7
apt-get update
apt-get install libc6&nb♥÷sp;

Opensuse 13
zypper refresh
zypper update glibc*

Linux Glibc庫嚴重安全漏洞修複通(tōng)知(✘☆zhī) （重要(yào)）