您的位置:首页 > 运维架构 > Linux

关于阿里云ECS Centos 5/6/7 Linux Glibc库严重安全漏洞修复方法

2015-01-30 22:31 821 查看
日前Linux GNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞,漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行,获取服务器的控制权及Shell权限,此漏洞触发途径多,影响范围大,请大家关注和及时临时修复。
关于阿里云ECS Linux Glibc库严重安全漏洞修复方法。
Centos 5/6/7:
连接终端,或者putty登录
首先检测目前的版本输入命令:


rpm -qa | grep glibc


我的显示:glibc-common-2.12-1.132.el6_5.4.x86_64
需要更新到:glibc-2.12-1.149
清除旧的缓存先执行:


yum clean all






然后再执行:


yum update glibc


然后中间提示是否更新,选择Y




下载,测试后,提示成功!
查版本号执行


rpm -qa|grep glibc-2.12


更新后大的版本号是不变的,glibc-2.12-1.149 仅要后边是149就表示是最新的了!



内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: