glibc の脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog

2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報 The GHOST Vulnerability Qualys Security Advisory CVE-2015-0235 注意喚起 IPA (注意) libc の脆弱性対策について(CVE-2015-0235) 脆弱性の概要 glibcの__nss_hostname_digits_dots() にヒープバッファオーバーフローの脆弱性。 当該関数はglibcのgethostbyname()とgethostbyname2()から呼ばれている。 アプリケーションによっては、DoS、またはリモートから任意のコードが実行可能となる可能性

[kibitaki]

ありがたや。しかし・・・またかよぉ～！（作業）

[wataken44]

俺が飛行機に乗っている間にglibcの脆弱性が問題になっていたが、debian jessie使ってるので問題なかった

[gambol]

とりさんのはまいかい読みやすい

[naga_sawa]

gethostbyname内のバグによるGHOST脆弱性

[riocampos2]

glibcのGHOST脆弱性について。各ディストリの影響リストがありがたい。 [脆弱性まとめ] glibc Libraryの脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog

[riocampos]

glibcのGHOST脆弱性について。各ディストリの影響リストがありがたい。

[dkinyu]

glibc Libraryの脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog

[deep_one]

apacheとsendmailに関係ないのか…問題が相当減った。

[kawamurayuto]

❝2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。)..❞

[fslasht]

GHOST対策で帰るのがこんな時間なり。悪影響受けないソフトリストに、Apacheやopensshがあるな…そんなにあわてなくても大丈夫だった？

[kazz187]

胃の痛さ

[toshihiko150]

これは絶対に対策をやらないといけない

[pcnikki]

CentOS全滅ってか主要ディストロ全部か。apacheやpostfixなど外向きのサービスは問題なし。mysqlはgethostbyname使ってる？

[toremoro]

脆弱性対策

[justsize]

むむ。自宅サーバーアップデートかけるか。

[istb16]

こりゃまずい "glibc の脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた"

[iekusup]

メモメモ。

[fujya]

“GHOSTによる悪用の影響が確認されなかったソフトウェア ”がアップデートされている。

[robokichi]

postfix, sendmailは影響無いのか…？

[rryu]

修正済みパッケージのバージョン一覧など。

[T-miura]

メールサーバはアウト化、、、なるほど。

[UDONCHAN]

参考になる

[t-tanaka]

やはり脆弱性を表すロゴがあるのか。Heartbleed以来，習慣としてすっかり定着したな。

[gasuza]

難しくて、よく分からないなぁ。

[side_tana]

なるほど

[nacika_inscatolare]

アイコンが予想以上にかわいかった

[W53SA]

これはきついなー

[masa_matya]

glibcに脆弱性

[longroof]

ふむふむ(´・ω・｀)

[akinomaeni]

“Qualys Security Advisory CVE-2015-0235”