<<< JPCERT/CC Alert 2016-02-17 >>>
glibc ライブラリの脆弱性 (CVE-2015-7547) に関する注意喚起
https://www.jpcert.or.jp/at/2016/at160009.html
I. 概要
glibc ライブラリにはバッファオーバーフローの脆弱性 (CVE-2015-7547) があります。本脆弱性を使用された場合、遠隔の第三者によって、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃が行われたりするなどの可能性があります。
本脆弱性やその影響については以下を参照してください。
Japan Vulnerability Notes JVNVU#97236594
glibc にバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU97236594/
II. 対象
以下のバージョンが影響を受けます。
– glibc 2.9 およびそれ以降のバージョン
ディストリビュータが提供している glibc ライブラリについても本脆弱性の影響を受ける場合があります。本件に関連して、ディストリビュータから影響を受ける製品とバージョンの情報が公開されています。詳細は、使用中のディストリビュータなどからの情報を参照してください。
– RedHat
– Red Hat Enterprise Linux Server EUS (v. 6.6)
– Red Hat Enterprise Linux Server AUS (v. 6.5)
– Red Hat Enterprise Linux Server AUS (v. 6.4)
– Red Hat Enterprise Linux Server AUS (v. 6.2)
– Red Hat Enterprise Linux Server EUS (v. 7.1)
– Red Hat Enterprise Linux version 6
– Red Hat Enterprise Linux version 7
– Debian
– squeeze
– wheezy
– jessie
– Ubuntu
– Ubuntu 15.10
– Ubuntu 14.04 LTS
– Ubuntu 12.04 LTS
III. 対策
glibc project より脆弱性に対する対策パッチが公開されています。十分なテストを実施の上、適用をご検討ください。
[PATCH] CVE-2015-7547 — glibc getaddrinfo() stack-based buffer overflow
https://sourceware.org/ml/libc-alpha/2016-02/msg00416.html
ディストリビュータが提供している glibc ライブラリをお使いの場合には、使用中のディストリビュータなどの情報を参照し、修正済みバージョンの適用をご検討ください。
IV. 参考情報
SANS Internet Storm Center
CVE-2015-7547: Critical Vulnerability in glibc getaddrinfo
https://isc.sans.edu/forums/diary/CVE20157547+Critical+Vulnerability+in+glibc+getaddrinfo/20737/
RedHat,Inc
CVE-2015-7547
https://access.redhat.com/security/cve/cve-2015-7547
Debian Project
CVE-2015-7547
https://security-tracker.debian.org/tracker/CVE-2015-7547
Canonical Ltd (Ubuntu)
USN-2900-1: GNU C Library vulnerability
http://www.ubuntu.com/usn/usn-2900-1/
今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。
======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL:03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/
- 投稿タグ
- glibc
