GHOST: estouro de buffer glibc gethostbyname

GHOST: estouro de buffer glibc gethostbyname

https://rhn.redhat.com/errata/RHSA-2015-0092.html

Posso ver md5sums dos pacotes, mas não consigo baixá-los e meu gerenciador de pacotes diz que estou atualizado.

[root@notebook log]# grep glibc-2 yum.log | grep x86_64
Jan 23 08:30:20 Updated: glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# test "$(rpm -q --changelog $(rpm -q glibc) | grep -c CVE-2015-0235)" = $(rpm -q glibc | wc -l) && echo ok || echo 'not ok'
not ok
[root@notebook log]# rpm -qa | grep ^glibc-2 | grep x86_64
glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# 

Usando RHEL 6.5

[root@notebook log]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: RedHatEnterpriseWorkstation
Description:    Red Hat Enterprise Linux Workstation release 6.5 (Santiago)
Release:    6.5
Codename:   Santiago
[root@notebook log]# 

Pergunta: ainda não há pacotes fixos? Ou estou faltando alguma coisa?

Responder1

Editar:

Me desculpe, meu post anterior mentiu. Eu estava lendo os números de versão errados.

What you have installed is: glibc-2.12-1.149.el6_6.4.x86_64

The fixed version is: glibc-2.12-1.149.el6_6.5.x86_64

Você já tem a versão atualizada e corrigida do glibc.

Olhe minha postagemaquipara ver como testar seu(s) sistema(s) e outras informações úteis.

informação relacionada