GHOST: desbordamiento del buffer de glibc gethostbyname

GHOST: desbordamiento del buffer de glibc gethostbyname

https://rhn.redhat.com/errata/RHSA-2015-0092.html

Puedo ver md5sums de los paquetes, pero no puedo descargarlos y mi administrador de paquetes dice que estoy actualizado.

[root@notebook log]# grep glibc-2 yum.log | grep x86_64
Jan 23 08:30:20 Updated: glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# test "$(rpm -q --changelog $(rpm -q glibc) | grep -c CVE-2015-0235)" = $(rpm -q glibc | wc -l) && echo ok || echo 'not ok'
not ok
[root@notebook log]# rpm -qa | grep ^glibc-2 | grep x86_64
glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# 

Usando RHEL 6.5

[root@notebook log]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: RedHatEnterpriseWorkstation
Description:    Red Hat Enterprise Linux Workstation release 6.5 (Santiago)
Release:    6.5
Codename:   Santiago
[root@notebook log]# 

Pregunta: ¿aún no hay paquetes fijos? ¿O me falta algo?

Respuesta1

Editar:

Lamento que mi publicación anterior mintiera. Estaba leyendo los números de versión incorrectos.

What you have installed is: glibc-2.12-1.149.el6_6.4.x86_64

The fixed version is: glibc-2.12-1.149.el6_6.5.x86_64

Ya tienes la versión parcheada actualizada de glibc.

mira mi publicacionaquípara ver cómo probar su(s) sistema(s) y otra información útil.

información relacionada