Linux Glibc库严重安全漏洞修复

1月29日，Linux又爆出了严重漏洞，可惜我忙于工作一直无暇去修复，而且想的也是小网站有没人来光顾，今天早晨登录阿里云后，发现云盾显示异常，今天早晨被写入webshell攻击三次，前几天也是被同样的攻击了好几次，不过还好阿里云的云盾和防火墙还是不错的， 都给拦截了，但是毕竟家贼难防，系统出漏洞还是要修复滴，于是按照阿里云官方的修复方式进行修复，更新一下glicbc库就OK了。修复前已经打了快照，以防万一。

具体内容如下：

一、    漏洞发布日期
2015年1月27日

二、    已确认被成功利用的软件及系统
Glibc 2.2到2.17 (包含2.2和2.17版本)

三、    漏洞描述
GNU glibc标准库的gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235。 Glibc 是提供系统调用和基本函数的 C 库，比如open, malloc, printf等等。所有动态连接的程序都要用到Glibc。远程攻击者可以利用这个漏洞执行任意代码并提升运行应用程序的用户的权限。

四、    漏洞检测方法

按照说明操作即可。


#include    
#include    
#include    
#include    
#include    
#define CANARY "in_the_coal_mine"   
struct {   
  char buffer[1024];   
  char canary[sizeof(CANARY)];   
} temp = { "buffer", CANARY };   
int main(void) {   
  struct hostent resbuf;   
  struct hostent *result;   
  int herrno;   
  int retval;   
  /*** strlen (name) = size_needed -sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/   
  size_t len = sizeof(temp.buffer) -16*sizeof(unsigned char) - 2*sizeof(char *) - 1;   
  char name[sizeof(temp.buffer)];   
  memset(name, '0', len);   
  name[len] = '\0';   
  retval = gethostbyname_r(name,&resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);   
  if (strcmp(temp.canary, CANARY) !=0) {   
    puts("vulnerable");   
    exit(EXIT_SUCCESS);   
  }   
  if (retval == ERANGE) {   
    puts("notvulnerable");   
    exit(EXIT_SUCCESS);   
  }   
  puts("should nothappen");   
  exit(EXIT_FAILURE);   
}
将上述代码内容保存为GHOST.c
执行gcc GHOST.c -o GHOST

$./GHOST
vulnerable
表示存在漏洞，需要进行修复。

$./GHOST
notvulnerable
表示修复成功。

五、 建议修补方案

特别提示：由于glibc属于Linux系统基础组件，为了避免修补对您服务器造成影响，建议您选择合适时间进行修复，同时务必在修复前通过快照操作进行备份，如果修复出现问题，可以迅速回滚快照恢复。


Centos 5/6/7：


yum update glibc


Ubuntu 12/14
apt-get update
apt-get install libc6


Debian 6


wget -O /etc/apt/sources.list.d/debian6-lts.list
apt-get update
apt-get install libc6



Debian 7


apt-get update
apt-get install libc6


Opensuse 13

zypper refresh
zypper update glibc*


Aliyun linux 5u7

wget -O /etc/yum.repos.d/aliyun-5.repo
yum update glibc
怎么才算成功呢？我们看一下glibc的版本号即可：

运行命令：

rpm –qa|grep glibc-2.12
因为我的是centos6.x操作系统，而且我是在旧的版本上更新的，所以我的修复成功的标志就是版本号为：

glibc-2.12-1.149.el6_6.5.x86_64