Diese Sicherheitsanfälligkeit wurde in glibc gefunden. Weitere Informationen finden Sie in diesem Hacker- Newspost.
Wie im Debian-Bug-Tracker beschrieben , wurde die Sicherheitsanfälligkeit bereits beim Testen gepatcht und instabil.
Ich möchte es so früh wie möglich patchen. Ist es also möglich, das gepatchte Paket von einer dieser Versionen zu installieren, und wenn ja, wie kann ich das tun?
Antworten:
Nein, die Installation von Paketen aus der falschen Distributionsversion ist nicht sicher . Trotzdem scheinen die Leute es die ganze Zeit zu tun (und brechen normalerweise ihre Systeme auf amüsante Weise). Insbesondere ist glibc das kritischste Paket im System. Alles ist dagegen gebaut, und wenn sein ABI geändert wird, müsste alles dagegen aufgebaut werden. Sie sollten nicht erwarten, dass Software, die für eine Version von glibc erstellt wurde, funktioniert, wenn eine andere Version vorhanden ist.
Und trotzdem gibt es diese Sicherheitsanfälligkeit seit über 14 Jahren, und trotz all des Schreiens und Schreiens erfordert sie eine ziemlich enge Reihe von Umständen, um sie auszunutzen. Ein oder zwei Tage auf einen richtigen Patch zu warten, ist wahrscheinlich kein Problem.
Zunächst einmal keine Panik! Die Debian-Entwickler werden so schnell wie möglich ein aktualisiertes Paket veröffentlichen. Sie müssen also nur ein Upgrade durchführen, nachdem der Patch veröffentlicht wurde. Um herauszufinden, ob es veröffentlicht wurde, führen Sie das apt-get-Update nicht alle 5 Minuten aus, sondern abonnieren Sie https://lists.debian.org/debian-security-announce/ und warten Sie einfach, bis die E-Mail in Ihrem Posteingang eingeht.
Versuchen Sie dies, um libc6 zu installieren:
sudo apt-get install libc6
dann überprüfe es:
apt-cache policy libc6
Möglicherweise müssen Sie Ihren Server nach der Installation neu starten.
Deaktivieren Sie die UseDNSOption in Ihrer SSHD-Konfiguration.
apache, cups, dovecot, gnupg, isc-dhcp, lighttpd, mariadb/mysql, nfs-utils, nginx, nodejs, openldap, openssh, postfix, proftpd, pure-ftpd, rsyslog, samba, sendmail, sysklogd, syslog-ng, tcp_wrappers, vsftpd, xinetd( seclists.org/oss-sec/2015/q1/283 )