댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
미국 US-CERT는 리눅스 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점(CVE-2015-0235)이 발견되었다고 발표
-
CVE-2015-0235는 해당 라이브러리의
gethostbyname( ) 함수 처리 과정에서 발생하는 버퍼오버플로우 취약점
- GNU
C 라이브러리 : 리눅스 계열 운영체제에서 기본적으로 사용하는 소프트웨어
▣ 취약점 내용
-
라이브러리에 존재하는 특정 함수(__nss_hostname_digits_dots( ))의 잘못된 메모리 사용으로 인해 오버플로우가 발생하여 프로그램의 실행 흐름 변경이 가능
※
__nss_hostname_digits_dots( )
함수 : 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )를 호출 시 내부적으로 호출되는 함수
▣ 영향 받는 시스템
- glibc 2.2~2.17버전의 모든 리눅스 시스템
▣ 해결방안
- 취약한 버전의 라이브러리를 사용하는 시스템은 상위 버전으로 업데이트
※
실행파일에 취약한 버전의 라이브러리를 포함하여 컴파일 한 경우, 상위 버전의 라이브러리로 재컴파일 하여 설치 필요
- 다음 참고사이트의 내용을 참고하여 보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2015-January/149413.html
- Debian 사용자 : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391
- Redhat 사용자 : https://access.redhat.com/articles/1332213
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2485-1/
▣ glibc 업데이트 방법
* 버전 확인 방법
# rpm -qa |grep glibc
- CentOS : # yum install glibc
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 751 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 807 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1213 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1593 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5292 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8671 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7670 |
350 | 무료 | 계정 신청 및 문의사항 , 질문시 안내 사항.. | 2012.11.08 | 4271 |
349 | 유료 | H10M, H15M 서비스 가격 내립니다. | 2012.07.26 | 4267 |
348 | 무료 | 8월 사용하지 않는 계정 삭제 안내 | 2012.08.18 | 4266 |
347 | 무료 | 무료 호스팅 신청시 ... 3 | 2013.10.12 | 4260 |
346 | 포럼 | 웹서버가 정상적으로 작동 되지 않았던 문제 해결. | 2012.06.26 | 4260 |
345 | 무료 | 신청 후 삭제된 계정들은 재 신청할 수 없습니다. | 2012.07.22 | 4241 |
344 | 포럼 | 가입시 정보입력을 대폭 간추립니다. | 2012.08.15 | 4239 |
343 | 포럼 | 21일부터 22일 접속이 원할하지 않았던 문제 안내 1 | 2012.06.22 | 4231 |
342 | 점검 | 광고(Ado) 계정 받습니다. 단, 조건있음 | 2012.06.16 | 4224 |
341 | 포럼 | 외국에서의 접속 관련 안내 | 2013.01.09 | 4190 |
340 | 점검 | 서버 과부하로 10분간 점검했습니다. | 2012.10.28 | 4188 |
339 | 무료 | 무료 계정 신청 중지 안내 | 2012.05.28 | 4179 |
338 | 점검 | 루아틱 호스팅 서버 05월 12일자 업데이트 완료 | 2012.05.12 | 4143 |
337 | 무료 | 2월 삭제 대상자 | 2013.02.09 | 4142 |
336 | 안내 | 루아틱 카드 결제 및 SSL 인증서 안내 | 2014.09.17 | 4129 |
335 | 점검 | cPanel 관련 안내 (변동사항) 1 | 2013.01.30 | 4120 |
334 | 무료 | 무료 계정중 방치, 사용하지 않는 계정 삭제자 명단 | 2012.10.05 | 4111 |
333 | 포럼 | 루아틱 호스팅 1서버 다운 현상 안내 2 | 2013.01.13 | 4104 |
332 | 2번 네임서버 문제.. 해결했습니다. 5 | 2013.08.18 | 4095 | |
331 | 무료 | 사용하지 않는 계정 삭제 완료.. | 2012.11.08 | 4058 |
330 | 안내 | 복구 현황 및 도메인 변경된 계정 알림 | 2012.06.14 | 4056 |
329 | 점검 | cPanel 라이센스 갱신 하였습니다. 접속 가능하십니다. (냉무) | 2013.01.01 | 4046 |
328 | 무료 | 1월 Free+, Npo 승격자 안내 추가 | 2013.01.23 | 4039 |
327 | 무료 | Free => Free Plus 승격자 안내 1 | 2012.11.23 | 3977 |
326 | 130825 오전 1시부터 ~ 1시 30분까지 SSL 인증서 교체작업 완료 2 | 2013.08.25 | 3971 | |
325 | 무료 | 1월 삭제 대상 안내 | 2013.01.14 | 3968 |
324 | 무료 | 무분별한 무료 호스팅 신청을 방지하기위해.. 9 | 2013.10.14 | 3967 |
323 | 안내 | 네임서버 안내 | 2012.06.12 | 3961 |
322 | 안내 | 알립니다.~!!! | 2012.06.13 | 3957 |
321 | 점검 | cPanel 이 정상적으로 접속 됩니다. | 2012.12.19 | 3955 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.