CVE-2015-7547
Açıklama
GNU C Library'nin (glibc veya libc6 olarak da bilinir) 2.23 öncesindeki sürümlerinde bulunan libresolv kütüphanesindeki (1) send_dg ve (2) send_vc fonksiyonlarında birden fazla yığın tabanlı arabellek taşması mevcuttur; bu durum, "çift A/AAAA DNS sorguları" gerçekleştirilmesi ve libnss_dns.so.2 NSS modülü ile ilgili olarak, AF_UNSPEC veya AF_INET6 adres ailesiyle getaddrinfo fonksiyonuna bir çağrıyı tetikleyen özel olarak hazırlanmış bir DNS yanıtı aracılığıyla uzaktaki saldırganların hizmet reddine (çökme) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | 2.9, 2.10, 2.10.1, 2.11, 2.11.1, 2.11.2, 2.11.3, 2.12, 2.12.1, 2.12.2, 2.13, 2.14, 2.14.1, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| hp helion_openstack | 1.1.1, 2.0.0, 2.1.0 | — |
| hp server_migration_pack | 7.5 | — |
| sophos unified_threat_management_software | 9.319, 9.355 | — |
| suse linux_enterprise_debuginfo | 11.0 | — |
| opensuse opensuse | 13.2 | — |
| suse linux_enterprise_desktop | 11.0, 12 | — |
| suse linux_enterprise_server | 11.0, 12 | — |
| suse linux_enterprise_software_development_kit | 11.0, 12 | — |
| suse suse_linux_enterprise_server | 12 | — |
| oracle exalogic_infrastructure | 1.0, 2.0 | — |
| f5 big-ip_access_policy_manager | 12.0.0 | — |
| f5 big-ip_advanced_firewall_manager | 12.0.0 | — |
| f5 big-ip_analytics | 12.0.0 | — |
| f5 big-ip_application_acceleration_manager | 12.0.0 | — |
| f5 big-ip_application_security_manager | 12.0.0 | — |
| f5 big-ip_domain_name_system | 12.0.0 | — |
| f5 big-ip_link_controller | 12.0.0 | — |
| f5 big-ip_local_traffic_manager | 12.0.0 | — |
| f5 big-ip_policy_enforcement_manager | 12.0.0 | — |
| oracle fujitsu_m10_firmware | v ≤ 2290 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.