댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
미국 US-CERT는 리눅스 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점(CVE-2015-0235)이 발견되었다고 발표
-
CVE-2015-0235는 해당 라이브러리의
gethostbyname( ) 함수 처리 과정에서 발생하는 버퍼오버플로우 취약점
- GNU
C 라이브러리 : 리눅스 계열 운영체제에서 기본적으로 사용하는 소프트웨어
▣ 취약점 내용
-
라이브러리에 존재하는 특정 함수(__nss_hostname_digits_dots( ))의 잘못된 메모리 사용으로 인해 오버플로우가 발생하여 프로그램의 실행 흐름 변경이 가능
※
__nss_hostname_digits_dots( )
함수 : 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )를 호출 시 내부적으로 호출되는 함수
▣ 영향 받는 시스템
- glibc 2.2~2.17버전의 모든 리눅스 시스템
▣ 해결방안
- 취약한 버전의 라이브러리를 사용하는 시스템은 상위 버전으로 업데이트
※
실행파일에 취약한 버전의 라이브러리를 포함하여 컴파일 한 경우, 상위 버전의 라이브러리로 재컴파일 하여 설치 필요
- 다음 참고사이트의 내용을 참고하여 보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2015-January/149413.html
- Debian 사용자 : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391
- Redhat 사용자 : https://access.redhat.com/articles/1332213
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2485-1/
▣ glibc 업데이트 방법
* 버전 확인 방법
# rpm -qa |grep glibc
- CentOS : # yum install glibc
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 764 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 820 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1228 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1607 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5307 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8685 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7684 |
150 | 안내 | Moa 서버 스팸 공격으로 인한 과부하 계정 차단! | 2015.08.17 | 351 |
149 | 안내 | 루아틱 휴가 안내 6 | 2015.07.30 | 502 |
148 | 안내 | 루아틱 포럼 XE 1.8.6 업글 완료(냉무) | 2015.07.13 | 371 |
147 | 안내 | 무료 계정 사용자 삭제 안내 | 2015.07.13 | 485 |
146 | 안내 | W03 서버 디스크 문제로 점검 중입니다. | 2015.07.13 | 319 |
145 | 안내 | 스팸 메일 발송 관련 안내 | 2015.07.11 | 436 |
144 | 안내 | US 샌프란시스코 지역 서버 추가되었습니다. | 2015.07.11 | 455 |
143 | 안내 | 루아틱 2차 도메인 사용자분들에게 알립니다. | 2015.07.06 | 550 |
142 | 안내 | 각 솔루션 별 사용기 또는 강좌를 등록해주실 블로거를 모십니다. | 2015.07.05 | 448 |
141 | 안내 | 신규 신청시 php버전 안내 | 2015.07.01 | 341 |
140 | 안내 | 7월5일 루아틱 NS1 서버 변경 및 기타 작업 안내 1 | 2015.07.01 | 445 |
139 | 안내 | 방화벽에 IP가 차단된 분들 !!! 필수 !!! | 2015.06.26 | 415 |
138 | 안내 | 8월 30일 까지 평생계정 딱 10분만 모집합니다 :) 8 | 2015.06.21 | 670 |
137 | 안내 | 매주 월/금 요일 새벽엔 백업이 진행됩니다! | 2015.06.12 | 279 |
136 | 안내 | 7월 1일 부터 웹호스팅 금액이 소폭 오릅니다. 8 | 2015.06.11 | 524 |
135 | 안내 | 9일 WHMCS(결제) 서버이전으로 새벽시간 접속이 안될수 있습니다. | 2015.06.08 | 253 |
134 | 안내 | 자신의 계정이 있는 서버가 안들어가 질때!! (필독) | 2015.06.04 | 400 |
133 | 안내 | 웹 호스팅 서버 추가 - Mini | 2015.06.02 | 290 |
132 | 안내 | Sori 서버 및 전체서버에서 Railgun 제외 하였습니다. | 2015.06.02 | 254 |
131 | 안내 | W03 서버 사용자분들에게 알립니다. | 2015.05.31 | 247 |
130 | 안내 | 금일 3대의 서버가 공격으로 인해 다운 되었습니다. 3 | 2015.05.03 | 386 |
129 | 안내 | W03 서버 스팸 공격으로 인해 해당 계정 정지 | 2015.04.25 | 214 |
128 | 안내 | 신규 신청하시는분들 꼬옥 보세요 php버전관련 | 2015.04.08 | 329 |
127 | 안내 | Moa, S01 서버 업데이트 완료 | 2015.04.08 | 166 |
126 | 안내 | 다중 php 버전 지원 안내 | 2015.04.08 | 355 |
125 | 안내 | WHMCS(결제사이트) 주소가 변경되었습니다. | 2015.03.28 | 242 |
124 | 안내 | 루아틱 공홈 및 WHMCS 리뉴얼 완료 3 | 2015.03.24 | 950 |
123 | 안내 | 전체 서버 Railgun 4.0 에서 5.0으로 업그레이드 되었습니다. (냉무) | 2015.03.19 | 197 |
122 | 안내 | XE php 5.5 지원에 관한 설문 3 | 2015.03.19 | 272 |
121 | 안내 | 3월 부터 신규 서버들에 대한 안내 | 2015.02.16 | 391 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.