☰

GHOST：glibc gethostbyname 緩衝區溢位

tag-icon • tag-icon rhel security upgrade
GHOST：glibc gethostbyname 緩衝區溢位

https://rhn.redhat.com/errata/RHSA-2015-0092.html

我可以看到軟體包的 md5sums，但無法下載它們，而我的軟體包管理器說我是最新的。

[root@notebook log]# grep glibc-2 yum.log | grep x86_64
Jan 23 08:30:20 Updated: glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# test "$(rpm -q --changelog $(rpm -q glibc) | grep -c CVE-2015-0235)" = $(rpm -q glibc | wc -l) && echo ok || echo 'not ok'
not ok
[root@notebook log]# rpm -qa | grep ^glibc-2 | grep x86_64
glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]#

使用 RHEL 6.5

[root@notebook log]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: RedHatEnterpriseWorkstation
Description:    Red Hat Enterprise Linux Workstation release 6.5 (Santiago)
Release:    6.5
Codename:   Santiago
[root@notebook log]#

問題: 還沒有固定的套餐嗎？還是我錯過了什麼？

答案1

編輯：

很抱歉我之前的貼文撒了謊。我讀到了錯誤的版本號。

What you have installed is: glibc-2.12-1.149.el6_6.4.x86_64

The fixed version is: glibc-2.12-1.149.el6_6.5.x86_64

您已經擁有 glibc 的更新修補版本。

看我的貼文這裡了解如何測試您的系統和其他有用的信息。

相關內容