前几天（2015-1-27）又爆出了重大漏洞——编号CVE-2015-0235的GHOST（幽灵）漏洞，是由Qualys的研究员发现的一个Linux系统上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。

详细的内容就不多说了，网上已经有很多说明，这里只想表达：这个漏洞的危害性非常大，需要及时修复，以及如何检查自己的Linux主机（包括VPS）是否存在这个漏洞以及如何修复？

下面是几个受影响（可能存在漏洞）的服务/应用：

procmail
Exim
pppd
clockdiff

你也可以用下面命令来查看你的服务器上有哪些服务依赖 glibc ：

# lsof | grep libc | awk '{print $1}' | sort | uniq

你可以用下面的命令测试你的系统是否存在此漏洞：

$ php -r '$e="0";for($i=0;$i<2500;$i++){$e="0$e";} gethostbyname($e);'

如果返回 Segmentation fault ，说明存在漏洞，此时，你需要及时修复。下面是各个系统的升级(修复)方法（yum/apt-get）：

Centos/RHEL/Fedora 5,6,7 系统

$ sudo yum update glibc
$ sudo restart

Debian/Ubuntu 系统

$ sudo apt-get update
$ sudo apt-get dist-upgrade
$ sudo restart  # sudo shutdown -r now

 

参考链接：

• http://blog.securelayer7.net/cve-2015-0235-how-to-secure-against-glibc-ghost-vulnerability/
• http://www.openwall.com/lists/oss-security/2015/01/27/9
• http://www.ubuntu.com/usn/usn-2485-1/
  https://access.redhat.com/security/cve/CVE-2015-0235
  http://www.debian.org/security/2015/dsa-3142
• http://blog.sucuri.net/2015/01/critical-ghost-vulnerability-released.html
• http://bbs.aliyun.com/read/227885.html
• 漏洞追踪：如何检查并修复GHOST（幽灵）漏洞
• 幽灵漏洞产生的蝴蝶效应