Chyba v glibc umožňuje kompromitaci pomocí DNS odpovědi

Kritická chyba ve funkci getaddrinfo v glibc a eglibc, CVE-2015-7547, umožňuje kompromitaci počítače pomocí DNS odpovědi. Chyba se nachází v glibc od verze 2.9 (2009). Jedná se o buffer overflow, kdy se útočníkem vytvořený DNS paket zapíše do příliš malého bufferu.

16.2.2016 16:35 | Jendа | Bezpečnostní upozornění

Komentáře

[Jardík]

A v Ubuntu zase bude oprava až za měsíc?

[Slavko]

Ubuntu je staré africké slovo, ktoré v preklade znamená "Neviem nakonfigurovať Debian"... (staré, ale stále dobré :P )

[onovy]

22:46:21 dchan | mmm packages are live

takze ano, proti debianu ma ubuntu zpozdeni "jenom" nekolik hodin. co k tomu dodat...

[pavlix]

Podle mě by glibc radši vůbec neměla komunikovat do světa nad rámec systémových primitiv. Máte používat na lokálu třeba Unbound. :)

[Lol Phirae]

Máte používat na lokálu třeba Unbound. :)

To to ovšem nesmí dopadnout třeba jako v Blbuntu, že.

[R]

Lennart to uz davno vyriesil: systemd-resolved

[pavlix]

Psal jsem třeba. Podstatné je, aby to byl samostatný démon a šla na něj aplikovat nějaká forma hardeningu.

[Zde]

Cikan krade, zid podvadi a glibc je zabugovany a deravy. Se s tim smir.