Linux.中国 - 开源社区

 找回密码
 骑士注册

QQ登录

微博登录


如何让Ubuntu服务器远离鬼影漏洞(GHOST)影响

2015-3-27 08:05    评论: 16 收藏: 2 分享: 22    

2015年1月27日,GNU C库(glibc)的一个漏洞也称鬼影漏洞(GHOST)被公诸于众。总的来说,这个漏洞允许远程攻击者利用glibc中的GetHOST函数的缓冲区溢出漏洞来获得系统的完全控制。点击这里获得更多细节。

鬼影漏洞可在版本在glibc-2.18之前的Linux系统上被利用。也就是说没有打过补丁的版本2.2到2.17都是有风险的。

检查系统漏洞

你可以使用下面的命令来检查glib的版本

ldd --version

输出

ldd (Ubuntu GLIBC 2.19-10ubuntu2) 2.19 Copyright (C) 2014 Free Software Foundation, Inc. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. Written by Roland McGrath and Ulrich Drepper.

glib的版本应该高于2.17,我们的输出是2.19。如果你看到glib的版本在2.2到2.17之间。你应该运行下面的命令。

sudo apt-get update

sudo apt-get dist-upgrade

安装完之后,你应该用下面的命令重启系统。

sudo reboot

重启完成之后,你可以用同样的命令来检查glib的版本。


via: http://www.ubuntugeek.com/how-to-protect-ubuntu-server-against-the-ghost-vulnerability.html

作者:ruchi 译者:geekpi 校对:wxy

本文由 LCTT 原创翻译,Linux中国 荣誉推出

发表评论


最新评论

我也要发表评论

乐于傅 2015-3-27 12:33  新浪微博网友评论
⊙_⊙
回复
LaughingLee 2015-3-27 11:33  新浪微博网友评论
退windows报平安 //@Linux中国:→_→//@netroby: 正解,微软大法好。 //@瘦古龙:最简单的做法就是不用linux。
回复
宋万伟_ops 2015-3-27 10:03  新浪微博网友评论
围观//@Linux中国:→_→//@netroby: 正解,微软大法好。 //@瘦古龙:最简单的做法就是不用linux。
回复
Johnny_ZYY 2015-3-27 10:03  新浪微博网友评论
已补丁
回复
宋万伟_ops 2015-3-27 10:03  新浪微博网友评论
[挖鼻屎]这是给我游街示众啊//@Linux中国://@宋万伟_ops: 生产环境,不修漏洞的太多了。尤其是众多小公司[委屈]比如我们//@LinuxStory:[推荐]
回复
花花女王的super粉 2015-3-27 10:03  新浪微博网友评论
还好,我的2.19
回复
IzumiKoushirou 2015-3-27 09:33  新浪微博网友评论
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈//@Linux中国: →_→//@netroby: 正解,微软大法好。 //@瘦古龙:最简单的做法就是不用linux。
回复
Linux中国 2015-3-27 09:33  新浪微博网友评论
→_→//@netroby: 正解,微软大法好。 //@瘦古龙:最简单的做法就是不用linux。
回复
徐化永 2015-3-27 09:33  新浪微博网友评论
。。。。。。
回复
ZLnot小强 2015-3-27 09:33  新浪微博网友评论
回复
宋万伟_ops 2015-3-27 09:03  新浪微博网友评论
生产环境,不修漏洞的太多了。尤其是众多小公司[委屈]比如我们//@LinuxStory:[推荐]
回复
netroby 2015-3-27 09:03  新浪微博网友评论
正解,微软大法好。
回复
netroby 2015-3-27 09:03  新浪微博网友评论
正解,微软大法好。 //@瘦古龙:最简单的做法就是不用linux。
回复
瘦古龙 2015-3-27 09:03  新浪微博网友评论
最简单的做法就是不用linux。
回复
LinuxStory 2015-3-27 08:33  新浪微博网友评论
[推荐]
回复
kings_way_mblog 2015-3-27 08:33  新浪微博网友评论
博主穿越了。。。
回复
返回顶部

分享到微信朋友圈

打开微信,点击底部的“发现”,
使用“扫一扫”将网页分享至朋友圈。