HTTPS
AMH 社区首页
AMH社区 - 开放自由有价值的社区
|
|
|---|---|
|
testu |
testu 发表于 2016-02-20 12:37:56
转自腾讯
漏洞概述 glibc中处理DNS查询的代码中存在栈溢出漏洞，远端攻击者可以通过回应特定构造的DNS响应数据包导致glibc相关的应用程序crash或者利用栈溢出运行任意代码。应用程序调用使用getaddrinfo 函数将会收到该漏洞的影响。 CVE编号 CVE-2015-7547 受影响的系统 CentOS6 所有版本 CentOS7所有版本 SUSE Linux Enterprise Server 11 SP3 SUSE Linux Enterprise Server 12 Ubuntu Server 14.04.1 LTS 32位 Ubuntu Server 14.04.1 LTS 64位 Ubuntu Server 12.04 LTS 64位 Ubuntu Server 12.04 LTS 64位（Docker） Debian8.2 32位 Debian8.2 64位 Debian7.8 32位 Debian7.8 64位 Debian7.4 64位 CoreOS717.3.0 64位 如何修复该漏洞 腾讯云提供的基础操作系统镜像CentOS系列、Ubuntu系列、Debian系列都已修复该问题，新创建的云服务器不存在该漏洞。腾讯云提供的更新源已经提供了修改该漏洞的glibc版本，对于已经运行的云服务器可以通过手动更新glibc修复。 步骤一：（更新glibc版本） CentOS6系列： yum -y update glibc-2.12-1.166.el6_7.7 glibc-common-2.12-1.166.el6_7.7 glibc-devel-2.12-1.166.el6_7.7 glibc-headers-2.12-1.166.el6_7.7 glibc-static-2.12-1.166.el6_7.7 glibc-utils-2.12-1.166.el6_7.7 nscd-2.12-1.166.el6_7.7 Centos7系列： yum -y update glibc-2.17-106.el7_2.4 glibc-common-2.17-106.el7_2.4 glibc-devel-2.17-106.el7_2.4 glibc-headers-2.17-106.el7_2.4 glibc-static-2.17-106.el7_2.4 glibc-utils-2.17-106.el7_2.4 nscd-2.17-106.el7_2.4 Ubuntu Server 14.04.1 LTS 系列： 1.修改/etc/apt/sources.list添加如下内容： deb http://mirrors.tencentyun.com/ubuntu-security trusty-security main 2.执行apt-get update命令： 3.执行apt-get install libc6; apt-get install libc-bin命令； Ubuntu Server 12.04 LTS 系列： 1.修改/etc/apt/sources.list添加如下内容： deb http://mirrors.tencentyun.com/ubuntu-security precise-security main 2.执行apt-get update命令： 3.执行apt-get install libc6; Debian6系列： 1.修改/etc/apt/sources.list添加如下内容： deb http://mirrors.tencentyun.com/debian squeeze-lts main non-free contrib deb http://mirrors.tencentyun.com/debian-security squeeze/updates main 2.执行apt-get update命令： 3.执行apt-get install libc6更新libc Debian7系列： 1.修改/etc/apt/sources.list添加如下内容： deb http://mirrors.tencentyun.com/debian-security wheezy/updates main 2.执行apt-get update命令： 3.执行apt-get install libc6更新libc Debian8系列： 1.修改/etc/apt/sources.list添加如下内容： deb http://mirrors.tencentyun.com/debian-security jessie/updates main 2.执行apt-get update命令： 3.执行apt-get install libc6;apt-get install libc-bin命令 步骤二：（重启服务） 由于本次漏洞为glibc的漏洞，涉及多种应用程序，最安全并且推荐的修复方法是重启系统生效。 如果你的系统无法重启，请执行如下命令查询仍然在使用老版本glibc的程序。 lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t 根据查询的结果, 识别哪些是对外提供服务的程序，重启对应的服务。 FAQ 1. 使用SELINUX可以规避这个漏洞吗? 合适的SELINUX规则可以限制系统被攻破后的影响，但是由于DNS被系统很多基础服务使用，所以SELINUX并不能完全规避该漏洞，建议及时进行更新。 2. 静态链接的可执行程序是否收到该漏洞的影响? 是的。如果二进制使用存在漏洞版本的glibc进行了静态链接，则对应的程序需要使用新版本glibc进行重新编译。  点赞，加油！ (0分)
2016-02-20 12:37:56 1
|
|
amysql |
系统不一定都有nscd服务，
CentOS系统这样更新就行 yum install glibc
回复
2016-02-20 14:24:11 2
AMH面板 - 好用高效低占用、安全可靠极稳定 |
|
anneyliu |
谢谢老大
回复
2016-02-22 22:32:55 3
|
[求助帖]
glibc CVE-2015-7547漏洞的分析和修复方法
