댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
미국 US-CERT는 리눅스 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점(CVE-2015-0235)이 발견되었다고 발표
-
CVE-2015-0235는 해당 라이브러리의
gethostbyname( ) 함수 처리 과정에서 발생하는 버퍼오버플로우 취약점
- GNU
C 라이브러리 : 리눅스 계열 운영체제에서 기본적으로 사용하는 소프트웨어
▣ 취약점 내용
-
라이브러리에 존재하는 특정 함수(__nss_hostname_digits_dots( ))의 잘못된 메모리 사용으로 인해 오버플로우가 발생하여 프로그램의 실행 흐름 변경이 가능
※
__nss_hostname_digits_dots( )
함수 : 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )를 호출 시 내부적으로 호출되는 함수
▣ 영향 받는 시스템
- glibc 2.2~2.17버전의 모든 리눅스 시스템
▣ 해결방안
- 취약한 버전의 라이브러리를 사용하는 시스템은 상위 버전으로 업데이트
※
실행파일에 취약한 버전의 라이브러리를 포함하여 컴파일 한 경우, 상위 버전의 라이브러리로 재컴파일 하여 설치 필요
- 다음 참고사이트의 내용을 참고하여 보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2015-January/149413.html
- Debian 사용자 : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391
- Redhat 사용자 : https://access.redhat.com/articles/1332213
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2485-1/
▣ glibc 업데이트 방법
* 버전 확인 방법
# rpm -qa |grep glibc
- CentOS : # yum install glibc
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 751 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 807 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1213 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1593 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5292 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8671 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7670 |
470 | 무료 | 후원 호스팅(비영리,개발자) 신청 방법 안내 | 2012.04.17 | 6121 |
469 | 점검 | 후원 호스팅 스펙 변경 1 | 2013.10.25 | 3332 |
468 | 안내 | 회원가입 없이 쇼셜 로그인 가능합니다^^ | 2012.03.26 | 5819 |
467 | 점검 | 회원 정보 관련 안내 75 | 2014.02.22 | 2803 |
466 | 포럼 | 회원 가입시 본인 이름 및 기타 정보에 관한 안내 | 2013.03.01 | 5136 |
465 | 무료 | 호스팅 신청 양식(이해 못하시는분들 보세요) | 2012.04.22 | 5675 |
464 | 점검 | 호스팅 os 업글 완료 및 업글된 상세 스팩 | 2012.04.17 | 17856 |
463 | 안내 | 현재 테스트 중인 php 버전 선택 기능 4 | 2015.10.15 | 1148 |
462 | 점검 | 현재 작업 진행중인 상황. | 2013.05.04 | 12490 |
461 | 포럼 | 현재 쇼셜 로그인이 되고 있지 않습니다. | 2012.08.29 | 5284 |
460 | 점검 | 현재 디비 복구 중입니다. 3 | 2012.07.08 | 4838 |
459 | 무료 | 현재 A-Free 사용자분들에게.. 5 | 2013.10.22 | 3528 |
458 | 점검 | 해킹시도로 대역IP 차단 안내(국내IP) 4 | 2013.10.31 | 3752 |
457 | 포럼 | 한줄 광고 사용 포인트 대폭 인하! | 2014.06.13 | 1218 |
456 | 안내 | 포인트 성 댓글 사용자 차단 안내 4 | 2013.10.29 | 3397 |
455 | 포럼 | 포럼 속도 저하 원인 해결 및 XE 1.7.10 업글 완료 3 | 2015.02.07 | 431 |
454 | 안내 | 포럼 라이믹스 1.8.24 및 슈퍼 캐시 적용했습니다. | 2016.09.19 | 704 |
453 | 안내 | 포럼 가입이 안되던 문제.. | 2014.12.15 | 347 |
452 | 유료 | 평생계정 회원님들에게 안내~! 4 | 2014.03.02 | 2038 |
451 | 안내 | 패시브 모드 사용가능하도록 수정 되었습니다. 2 | 2014.04.17 | 1367 |
450 | 패널 접속 정상적으로 됩니다. 1 | 2013.08.10 | 3906 | |
449 | 점검 | 패널 업데이트로 변경된 사항 안내 (필독) | 2013.02.06 | 3953 |
448 | 안내 | 트래픽 정책 변경 및 로그 서비스 안내 | 2012.06.12 | 4480 |
447 | 안내 | 트래픽 alias가 변경되었습니다. | 2012.03.26 | 6940 |
446 | 안내 | 타사 2차 도메인(무료 도메인)등 사용을 금합니다. 3 | 2013.12.16 | 8033 |
445 | 안내 | 클라우드/VPS/단독 서버 사용자 보안 관련 안내 | 2014.09.26 | 993 |
444 | 안내 | 클라우드 플레어 관련 안내 | 2014.12.24 | 510 |
443 | 안내 | 추가 2차 도메인 안내 5 | 2014.03.29 | 1667 |
442 | 안내 | 짧은주소, 단축URL GTZ.KR | 2018.10.17 | 536 |
441 | 안내 | 조건 위배 사이트 차단 안내 2 | 2013.11.07 | 3280 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.