Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を | トレンドマイクロ セキュリティブログ

Linux GNU Cライブラリ（glibc）に存在する脆弱性がセキュリティ企業「Qualys」によって確認されました。この脆弱性「CVE-2015-0235」が利用されると、Linuxのオペレーティングシステム（OS）を搭載する PC上で任意のコードを実行することが可能になり、結果的にサーバーの乗っ取りや不正プログラム感染させることができます。「Heartbleed」や「Shellshock」、「POODLE」と同様に、この脆弱性は「GHOST」と名付けられました。その後の調査により、この脆弱性は深刻であるものの、攻撃に利用するのが難しく、攻撃の可能性は極めて低いことが判明しました。 「GHOST」は、glibc の関数「gethostbyname*()」を呼び出すことで引き起こされるバッファーオーバーフローの脆弱性です。この関数は、ドメイン名を IPアドレスに解決するためにさまざまなア

[wushi]

カギカッコつきの「IT系」サイトが煽りすぎ。愛称で呼ぶ所なんかもトレンド追っかけてます感がする

[ihag]

getaddrinfoも内部でgethostbyname_rを呼ぶ場合があると元のアドバイザリに記述があった気がするので要精査

[tkpyoi]

GHOSTの脆弱性対応は慌てなくて良いのか。有名どころのOSSが影響なしならおけ。

[naga_sawa]

gethostbyname内のバグによるGHOST脆弱性/影響は限定的ではないかというお話

[hiromark]

対処したお。

[takanory42]

元のアドバイザリの4.1節のことだけど、getaddrinfo() が gethostbyname2_r() を呼ぶのは inet_aton() が失敗した時だけなので、そういうのは安全、と書いてある。> id:ihag

[tokida]

Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を - | Linux GNU Cライブラリ（glibc）に存在する脆弱性がセキュリティ企業「Qualys」によって確認されました。この脆弱…

[kogesaka]

攻撃可能性は限定されているっていってもなぁ。

[n2s]

1秒でも早く対策が必要というわけではないのはその通り。ただ「最新のglibcを搭載したLinuxの新しいOSは、この脆弱性の影響を受けません」殆どのディストリのstableが対策前バージョンベースだからなぁ…

[puglee]

そんなに慌てなくて良いと...

[side_tana]

ふーむ

[toaruR]

後日、実はーとなって、ドッカンバッタンで、裁判に負けると

[ja9]

"攻撃の可能性は極めて低い"とのこと。ま、対応はしなきゃだけど

[moondoldo]

Linux

[niship_0822]

そんな大騒ぎしなくていいのね

[decobisu]

ささやく

[pmakino]

「この脆弱性の攻撃において攻撃者が…実行できることは非常に限られています」「多くの有名アプリケーションがこの脆弱性の影響を受けないことも確認されています」

[kkrr]

id:hourousuteneko バグとして修正されたが脆弱性となることは認識されていなかったようです。また、そのため主要ディストリビューションの安定版でも修正されずにいたと

[manFromTomorrow]

し、信じるぞ…！

[masa_matya]

実際にこの脆弱性を使って攻撃するのは難しいとの事。Apacheなども影響を受ける可能性は低そう。落ち着いて対応を。

[shin16884]

それほどあわてて対応する程でもないというトレンドマイクロの見解。Apacheも影響ないのか。でも、修正プログラムの適用はしてくださいと…。まぁ、それは他の修正プログラムも同じやけどね。

[s_nagano]

あんまし影響ないのね

[kintoki3]

apache は影響を受けない。

[te2u]

28日はこれでバタバタしてた。

[hourousuteneko]

前からわかってたようですが、今になって騒ぐのは何故か？

[shingok]

#slmtech

[dekokun]

「apache や postfix、OpenSSH など、多くの有名アプリケーションがこの脆弱性の影響を受けないことも確認されています」

[ockeghem]

『apache や postfix、OpenSSH など、多くの有名アプリケーションがこの脆弱性の影響を受けないことも確認されています』

[tmatsuu]

日本語記事きてたのね

[pmobiuse777]

IP v6切ってる環境はご注意を

[fan-tail]

gethostbynameはヤバい。使ってるだろウチの。