댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
미국 US-CERT는 리눅스 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점(CVE-2015-0235)이 발견되었다고 발표
-
CVE-2015-0235는 해당 라이브러리의
gethostbyname( ) 함수 처리 과정에서 발생하는 버퍼오버플로우 취약점
- GNU
C 라이브러리 : 리눅스 계열 운영체제에서 기본적으로 사용하는 소프트웨어
▣ 취약점 내용
-
라이브러리에 존재하는 특정 함수(__nss_hostname_digits_dots( ))의 잘못된 메모리 사용으로 인해 오버플로우가 발생하여 프로그램의 실행 흐름 변경이 가능
※
__nss_hostname_digits_dots( )
함수 : 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )를 호출 시 내부적으로 호출되는 함수
▣ 영향 받는 시스템
- glibc 2.2~2.17버전의 모든 리눅스 시스템
▣ 해결방안
- 취약한 버전의 라이브러리를 사용하는 시스템은 상위 버전으로 업데이트
※
실행파일에 취약한 버전의 라이브러리를 포함하여 컴파일 한 경우, 상위 버전의 라이브러리로 재컴파일 하여 설치 필요
- 다음 참고사이트의 내용을 참고하여 보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2015-January/149413.html
- Debian 사용자 : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391
- Redhat 사용자 : https://access.redhat.com/articles/1332213
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2485-1/
▣ glibc 업데이트 방법
* 버전 확인 방법
# rpm -qa |grep glibc
- CentOS : # yum install glibc
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 941 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 1002 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1364 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1777 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5480 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8868 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7859 |
90 | 안내 | 도우미 모집 합니다. 5 | 2013.10.22 | 3611 |
89 | 안내 | 루아틱 2차 도메인 사용자분들에게 알립니다. | 2015.07.06 | 557 |
88 | 안내 | 루아틱 RSS 구독하세요. | 2014.09.17 | 747 |
87 | 안내 | 루아틱 공홈 및 WHMCS 리뉴얼 완료 3 | 2015.03.24 | 960 |
86 | 안내 | 루아틱 공홈, 포럼 php 7.1 적용완료 | 2016.12.27 | 575 |
85 | 안내 | 루아틱 백업과 트래픽, 계정용량 안내 (변경) 1 | 2013.10.29 | 16968 |
84 | 안내 | 루아틱 신규서버가 추가되었습니다. | 2016.02.23 | 478 |
83 | 안내 |
루아틱 웹호스팅 가격 정책 변경 안내
7 ![]() |
2014.03.03 | 2192 |
82 | 안내 | 루아틱 전용 모바일 웹뷰 6 | 2014.04.14 | 1464 |
81 | 안내 | 루아틱 전체 서버에 mod_cloudflare 모듈 추가 안내 1 | 2014.03.15 | 1874 |
80 | 안내 |
루아틱 제공 2차도메인 사용자분들에게 알립니다.
1 ![]() |
2014.07.31 | 5137 |
79 | 안내 | 루아틱 채팅방 추가 완료! | 2013.12.17 | 2566 |
78 | 안내 | 루아틱 카드 결제 및 SSL 인증서 안내 | 2014.09.17 | 4144 |
77 | 안내 |
루아틱 카카오톡 서비스 시작.
![]() |
2014.08.26 | 1336 |
76 | 안내 | 루아틱 포럼 XE 1.8.6 업글 완료(냉무) | 2015.07.13 | 382 |
75 | 안내 | 루아틱 포인트를 계정용량 또는 일일 트래픽으로 전환 | 2012.04.01 | 5273 |
74 | 안내 | 루아틱 호스팅 AF1사용자분들 대상으로 이벤트 안내~ 4 | 2014.02.19 | 1828 |
73 | 안내 | 루아틱 홈피 리뉴얼 관련 안내 7 | 2014.09.11 | 3885 |
72 | 안내 | 루아틱 휴가 안내 6 | 2015.07.30 | 516 |
71 | 안내 | 루아틱에 일어났던 일들.. 블로그 링크 | 2013.12.12 | 2061 |
70 | 안내 | 루아틱에서 제공하는 2차 도메인 안내 1 | 2013.09.25 | 4369 |
» | 안내 | 리눅스 Ghost 취약점 보안 업데이트 권고 | 2015.01.30 | 366 |
68 | 안내 | 리뉴얼중입니다^^ | 2012.03.24 | 5655 |
67 | 안내 | 리셀러 호스팅 및 단독 호스팅 시작! 4 | 2014.01.13 | 2545 |
66 | 안내 | 마인 크래프트 관련 사이트들 신청이 많이 들어오고 있습니다. 요건에 대한 안내 2 | 2013.11.21 | 3562 |
65 | 안내 | 마지막 로그인 IP에 27.117.x.x 아피가 찍혀있다면.. | 2014.08.08 | 4720 |
64 | 안내 | 많이들 문의하시는 서버 위치.. | 2012.06.04 | 3729 |
63 | 안내 | 매주 월/금 요일 새벽엔 백업이 진행됩니다! | 2015.06.12 | 289 |
62 | 안내 | 무료 계정 사용자 삭제 안내 | 2015.07.13 | 494 |
61 | 안내 | 무료 계정 신청하시는분들 보세요.. 1 | 2014.01.20 | 2486 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.