GHOST: estouro de buffer gethostbyname glibc

1

link

Eu posso ver o md5sums dos pacotes, mas não consigo fazer o download deles e meu gerenciador de pacotes diz que estou atualizado.

[root@notebook log]# grep glibc-2 yum.log | grep x86_64
Jan 23 08:30:20 Updated: glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# test "$(rpm -q --changelog $(rpm -q glibc) | grep -c CVE-2015-0235)" = $(rpm -q glibc | wc -l) && echo ok || echo 'not ok'
not ok
[root@notebook log]# rpm -qa | grep ^glibc-2 | grep x86_64
glibc-2.12-1.149.el6_6.4.x86_64
[root@notebook log]# 

Usando o RHEL 6.5

[root@notebook log]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: RedHatEnterpriseWorkstation
Description:    Red Hat Enterprise Linux Workstation release 6.5 (Santiago)
Release:    6.5
Codename:   Santiago
[root@notebook log]# 

Pergunta : ainda não há pacotes fixos? Ou estou faltando alguma coisa?

    
por Gilles 28.01.2015 / 15:37

1 resposta

0

Editar:

Desculpe, meu post anterior mentiu. Eu estava lendo os números da versão errada.

What you have installed is: glibc-2.12-1.149.el6_6.4.x86_64

The fixed version is: glibc-2.12-1.149.el6_6.5.x86_64

Você já tem a versão atualizada corrigida do glibc.

Veja meu post aqui para ver como testar seu (s) sistema (s) e outras informações úteis.

    
por 28.01.2015 / 23:12