☰

GHOST：glibc gethostbyname 缓冲区溢出

tag-icon • tag-icon rhel security upgrade
GHOST：glibc gethostbyname 缓冲区溢出

https://rhn.redhat.com/errata/RHSA-2015-0092.html

我可以看到软件包的 md5sums，但无法下载它们，并且我的软件包管理器说我是最新的。

[root@notebook log]# grep glibc-2 yum.log | grep x86_64
Jan 23 08:30:20 Updated: glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# test "$(rpm -q --changelog $(rpm -q glibc) | grep -c CVE-2015-0235)" = $(rpm -q glibc | wc -l) && echo ok || echo 'not ok'
not ok
[root@notebook log]# rpm -qa | grep ^glibc-2 | grep x86_64
glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]#

使用 RHEL 6.5

[root@notebook log]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: RedHatEnterpriseWorkstation
Description:    Red Hat Enterprise Linux Workstation release 6.5 (Santiago)
Release:    6.5
Codename:   Santiago
[root@notebook log]#

问题: 还没有固定的套餐吗？或者我错过了什么？

答案1

编辑：

很抱歉我之前的帖子撒了谎。我读到了错误的版本号。

What you have installed is: glibc-2.12-1.149.el6_6.4.x86_64

The fixed version is: glibc-2.12-1.149.el6_6.5.x86_64

您已经拥有 glibc 的更新修补版本。

看我的帖子这里了解如何测试您的系统和其他有用的信息。

相关内容