CVE-2015-7547
Təsvir
GNU C Library-nin (həmçinin glibc və ya libc6 kimi tanınan) 2.23 versiyasından əvvəlki libresolv kitabxanasındakı (1) send_dg və (2) send_vc funksiyalarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara, AF_UNSPEC və ya AF_INET6 ünvan ailələri ilə getaddrinfo funksiyasının çağırılmasını tətikləyən, "dual A/AAAA DNS sorğuları"nın yerinə yetirilməsi və libnss_dns.so.2 NSS modulu ilə əlaqəli xüsusi hazırlanmış DNS cavabı vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.9, 2.10, 2.10.1, 2.11, 2.11.1, 2.11.2, 2.11.3, 2.12, 2.12.1, 2.12.2, 2.13, 2.14, 2.14.1, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| hp helion_openstack | 1.1.1, 2.0.0, 2.1.0 | — |
| hp server_migration_pack | 7.5 | — |
| sophos unified_threat_management_software | 9.319, 9.355 | — |
| suse linux_enterprise_debuginfo | 11.0 | — |
| opensuse opensuse | 13.2 | — |
| suse linux_enterprise_desktop | 11.0, 12 | — |
| suse linux_enterprise_server | 11.0, 12 | — |
| suse linux_enterprise_software_development_kit | 11.0, 12 | — |
| suse suse_linux_enterprise_server | 12 | — |
| oracle exalogic_infrastructure | 1.0, 2.0 | — |
| f5 big-ip_access_policy_manager | 12.0.0 | — |
| f5 big-ip_advanced_firewall_manager | 12.0.0 | — |
| f5 big-ip_analytics | 12.0.0 | — |
| f5 big-ip_application_acceleration_manager | 12.0.0 | — |
| f5 big-ip_application_security_manager | 12.0.0 | — |
| f5 big-ip_domain_name_system | 12.0.0 | — |
| f5 big-ip_link_controller | 12.0.0 | — |
| f5 big-ip_local_traffic_manager | 12.0.0 | — |
| f5 big-ip_policy_enforcement_manager | 12.0.0 | — |
| oracle fujitsu_m10_firmware | v ≤ 2290 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.