GNU glibc 爆漏洞了

[quericy]

云安全公司Qualys的研究人员在Linux GNU C库（glibc）中发现了一个重大的安全漏洞——GHOST，编码为CVE-2015-0235。该漏洞使黑客能够在不知道系统的id和密码的情况下远程控制系统。

http://www.csdn.net/article/2015-01-28/2823736

又要update勒~~~

[mengzhuo]

debian jessie
Ubuntu 14.04 以上
都不受影响~嗯~

[sanddudu]

额，为啥没说修复方法

[Owenjia]

怎么不说受影响版本～～

[clino]

怎么解决呢? 哪里有比较全的说明?

[rcmerci]

@Owenjia 全版本 哈哈哈

[lingo233]

@mengzhuo 应该是大安卓表示不受影响，才对lol, Google:对我怎么有漏洞那，那是win和osx才有的

[erevus]

ubuntu 修补办法
sudo apt-get update
sudo apt-get install libc6
centos 修补办法
sudo yum install glibc[Tab]

[tabris17]

@erevus 这只是更新了库啊，已经编译好的软件怎么办？

[riaqn]

@tabris17 libc一般都是动态链接的吧

[ggarlic]

@tabris17 重启软件

[wzxjohn]

楼主你知道 glibc 中的 G 指的是什么吗。。。

[auser]

@wzxjohn 赞一个

[clino]

乌云有个说明: http://drops.wooyun.org/papers/4780