Linux Forum — Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (lone_wolf) — Tue, 03 Feb 2015 07:02:12 +0000

Vascom пишет:

Для CentOS 6 сделали всё-таки glibc-2.12-1.149.el6_6.5

а ну все тога у меня все хорошо

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (drBatty) — Tue, 03 Feb 2015 07:02:10 +0000

Vascom пишет:

CentOS 6 сделали всё-таки glibc-2.12-1.149.el6_6.5

ок. Значит всё.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (Vascom) — Tue, 03 Feb 2015 07:01:36 +0000

И для 5 тоже обновление появилось. Она же ещё поддерживается.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (lone_wolf) — Tue, 03 Feb 2015 07:00:57 +0000

drBatty пишет:

если это пятёрка, то там обновы AFAIK давно закончились. Т.ч. ССЗБ.

Не я ненастолько ССЗБ у меня 6.5

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (Vascom) — Tue, 03 Feb 2015 06:57:23 +0000

Для CentOS 6 сделали всё-таки glibc-2.12-1.149.el6_6.5

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (drBatty) — Mon, 02 Feb 2015 21:18:22 +0000

lone_wolf пишет:

Есче раз только что проверил, обнов чет нет,

если это пятёрка, то там обновы AFAIK давно закончились. Т.ч. ССЗБ.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (lone_wolf) — Mon, 02 Feb 2015 18:19:15 +0000

Есче раз только что проверил, обнов чет нет, да и посмотрев предыдущие сообщения чет слишком уж старая версия у меня.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (drBatty) — Mon, 02 Feb 2015 17:42:17 +0000

lone_wolf пишет:

а для центов уже есть исправленая версия ?

без понятия. А для RHEL не подходит?

lone_wolf пишет:

glibc-2.12

ух ты! Клёво.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (lone_wolf) — Mon, 02 Feb 2015 12:27:15 +0000

а для центов уже есть исправленая версия ?
моя текущая glibc-2.12-1.149.el6_6.5.x86_64

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (drBatty) — Mon, 02 Feb 2015 09:19:44 +0000

i2ks пишет:

free(): invalid next size (fast): 0x0000000002e01560 ***

функция free(3) из вашей glibc не желает принимать указанный адрес.
Это скорее всего отладочное сообщение, и в "боевом" эксплоите всё будет хорошо (для врага).

Обновитесь, и не берите в голову, это интересно только программистам.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (i2ks) — Mon, 02 Feb 2015 09:00:29 +0000

Для проверки:

http://blog.sucuri.net/2015/01/critical … 1824680696

As a quick test, if you run the following PHP code on your terminal:

php -r '$e="0";for($i=0;$i<2500;$i++){$e="0$e";} gethostbyname($e);'
Segmentation fault

And get a segmentation fault, it means your server is vulnerable. Be sure to watch for your distribution’s fix for the patch (yum update is your friend).

Может кто подскажет, что это значит:

*** glibc detected *** php: free(): invalid next size (fast): 0x0000000002e01560 ***

segmentation faul - не получилось получить, а вот такакя бяка вылезла.

система:

lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 6.0.9 (squeeze)
Release:        6.0.9
Codename:       squeeze

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (drBatty) — Thu, 29 Jan 2015 07:41:24 +0000

Wed Jan 28 19:23:00 UTC 2015
patches/packages/glibc-2.17-x86_64-10_slack14.1.txz: Rebuilt.
This update patches a security issue __nss_hostname_digits_dots() function
of glibc which may be triggered through the gethostbyname*() set of
functions. This flaw could allow local or remote attackers to take control
of a machine running a vulnerable version of glibc. Thanks to Qualys for
discovering this issue (also known as the GHOST vulnerability.)
For more information, see:
https://www.qualys.com/research/securit … 5-0235.txt
http://cve.mitre.org/cgi-bin/cvename.cg … -2015-0235
(* Security fix *)
patches/packages/glibc-i18n-2.17-x86_64-10_slack14.1.txz: Rebuilt.
patches/packages/glibc-profile-2.17-x86_64-10_slack14.1.txz: Rebuilt.
patches/packages/glibc-solibs-2.17-x86_64-10_slack14.1.txz: Rebuilt.
patches/packages/glibc-zoneinfo-2014j-noarch-1.txz: Upgraded.
Upgraded to tzcode2014j and tzdata2014j.

http://mirror.yandex.ru/slackware/slack … ngeLog.txt

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (Vascom) — Wed, 28 Jan 2015 06:39:48 +0000

Что-то CentOS не спешит с обновлением.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (drBatty) — Wed, 28 Jan 2015 06:26:58 +0000

1000Mhz пишет:

Я про слоупочные дистрибутивы вобщем-то

на серверах только такие и стоят.

bormant пишет:

несколько преувеличено

ага.

Re: Критическая уязвимость в glibc (CVE-2015-0235) [исправлена]

null@example.com (bormant) — Wed, 28 Jan 2015 05:39:12 +0000

drBatty,
про то, что Slackware-current неуязвима (а также glibc-2.20), несколько преувеличено, не GHOST-ом единым суть порочна:
http://www.linuxquestions.org/questions … ost5307499