O Ubuntu 12.04 ainda está vulnerável ao bug GHOST? [duplicado]

-1

A GHOST foi anunciada esta semana.

Eu tenho um sistema que está rodando Ubuntu 12.04 parece estar vulnerável.

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 12.04.5 LTS
Release:    12.04
Codename:   precise

ldd --version

ldd (Ubuntu EGLIBC 2.15-0ubuntu10.10) 2.15
Copyright (C) 2012 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
Written by Roland McGrath and Ulrich Drepper.

De acordo com o link fornecido, ele foi corrigido entre a versão 2.17 - 2.18. Eu pareço estar em 2,15. Eu suponho que não tenha sido consertado pela equipe do Ubuntu. Pode ser? é uma atualização tão importante. Preciso fazer um dist-upgrade? Eu não vi nenhum anúncio ou informação para aqueles que correm com precisão.

    
por Matt H 30.01.2015 / 02:49

1 resposta

2

Foi corrigido em 2.15 com a atualização mais recente.

$ apt-get changelog libc6

eglibc (2.15-0ubuntu10.10) precise-security; urgency=medium

  * SECURITY UPDATE: buffer overflow in __nss_hostname_digits_dots
    - debian/patches/any/CVE-2015-0235.diff: fix overflow in
      nss/digits_dots.c
    - CVE-2015-0235

 -- Steve Beattie <...>  Tue, 20 Jan 2015 13:22:12 -0800
    
por mikewhatever 30.01.2015 / 03:23

Tags