Критическая уязвимость в Glibc, которая может привести к удалённому выполнению кода в Linux

[jarosek]

27 января опубликована информация о критической уязвимости Glibc, которая может привести к удалённому выполнению кода в ОС Linux.

Ваши серверы могут быть уязвимы.

С подробностями проблемы Вы можете ознакомиться по ссылкам
На русском:
http://www.opennet.ru/opennews/art.shtml?num=41549

На английском:
CVE-2015-0235: http://openwall.com/lists/oss-security/2015/01/27/9

Для устранения данной уязвимости Вам необходимо обновить соответствующие пакеты в используемом Вами дистрибутиве ОС, для всех популярных дистрибутивов уже выпущены обновления пакетов.

Debian 6, 7
https://security-tracker.debian.org/tracker/CVE-2015-0235

Для Debian 6 необходимо перейти на использование LTS репозиториев

https://wiki.debian.org/LTS/Using

Далее достаточно выполнить команды:

apt-get update
apt-get install libc6

Ubuntu 10.04, 12.04
http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-0235.html

apt-get update
apt-get install libc6

Ubuntu 14.04 не подвержена уязвимости.

CentOS 5, 6, 7
https://access.redhat.com/security/cve/CVE-2015-0235

yum install glibc

Для других дистрибутивов и ОС Вы можете найти информацию на официальных сайтах.

[zverOK]

"yum update glibc"
скорее всего.

[inferno[DGT]]

Уже обновляем своим клиентам с самого утра... печаль

[Strikelol]

После обновления glibc следует не забыть перезапустить сетевые приложения.

Сеть то ребутить ? service network restart

[mr.Charlie]

Судя по тому, что пишут на хабре, эту уязвимость не так-то просто экспулатировать.