Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2015-01-28 10:04 クラウドセキュリティ企業Qualysの研究者が、Linux GNU Cライブラリ（glibc）に深刻なセキュリティホールである「GHOST」（CVE-2015-0235）を発見した。この脆弱性を利用すると、ハッカーはIDやパスワードを知らなくてもシステムをリモートから乗っ取ることができる。 Qualysはただちにこのセキュリティホールについて主なLinuxの配布元に警告を送り、多くの配布元がすでにパッチを公開している。 このセキュリティホールは、glibc-2.2（2000年11月10日にリリース）を使用してビルドされたすべてのLinuxシステムに存在する。Qualysによれば、このバグは実際には、2013年5月21日にリリースされた、gl

[s_osa]

ゴーストハックされると大変なので早急に防壁迷路を組み上げる必要がある。

[katzesh]

…お前らそんなにgethostbynameに無加工の値を渡すようなソフト使ったりクソコード書いてんの？

[daishi_n]

shellshockとGHOSTの複合攻撃で「GHOST in the SHELL」って命名しそうだな。↓はてぶがそうじゃん

[deep_one]

外部からの要求に呼応して他ホストに接続する…ってどんなソフトだ？

[houyhnhm]

G HOSTということで。／ハックのシナリオが分かんない。

[koyhoge]

これはヤバイ。2015年一発目のでかい脆弱性ですか。

[Akaza]

CentOS5が抜かれてるのはわざとか？と思ったけど、updatesに対策版RPM入ってるな。

[suginoy]

ささやくのよ、私のGHOSTが。

[rryu]

サーバサイドで外部から来たドメイン名をgethostbynameするものってクローラ―やプロキシとかだろうか。

[sotokichi]

囁きそう。

[Cujo]

上位層からだんだんセキュリティのチェックがすすんできているとこういてきにかんがえておく。。。。。のだだだ。。。。。

[daybeforeyesterday]

うーむ

[richard_raw]

これがゴーストハックか（違います）/glibcとか影響範囲がとんでもなさそう。

[uchimata]

わぉ

[qianjing]

Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要 @zdnet_japanさんから

[takehikom]

演習課題でgethostbynameからgetaddrinfoに切り替えたのは何年だったか

[dolmen777]

「glibcのgethostbyname関数を悪用することで利用」危険なかほり

[stumsky]

Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要 @zdnet_japanさんから

[hirsato]

Linuxは滅多にリブートする必要はないが、gethostbynameは多くの重要なプロセスで使用されているため、今回の場合は再起動を行い、実行中のプログラムで確実に修正済みのコードを使用している状態を確保すべきだ。

[iekusup]

うわぁ。

[mkusunok]

昨年はOpenSSL祭りだったけど今年はglibc祭りから始まるのか。その下はもうKernelくらいしか残ってないじゃないか

[redpen777]

gethostbyname(☼ Д ☼)

[Nyoho]

でかいやつまたきたのか

[ropponzo]

openSUSEは、この脆弱性の影響無し。

[yassui0149]

こやつのせいか！

[RabbitBit]

またか。

[kakei]

“今すぐ、今日中ではなく今すぐに、できるだけ早くアップデートすることをお勧めする”

[AKANE_Daigo]

"読者には、利用しているLinuxシステムを今すぐ、今日中ではなく今すぐに、できるだけ早くアップデートすることをお勧めする。"

[T-miura]

外からのコールに応じて、DNS引くミドル、、、proxy、監視サーバ、ほかに何がありそうか、、、、

[irisitejp]

対象となるシステムには、「Debian 7（Wheezy）」、「Red Hat Enterpirse Linux（RHEL）」5、6、7、「CentOS」6、7、「Ubuntu」12.04が含まれる。

[tana_bata]

ゴーストハックが現実に

[moondoldo]

Linux

[n2s]

おまいらちょっと落ち着けという話題もちらほら

[gulugulu]

『このセキュリティホールは、glibc-2.2（2000年11月10日にリリース）を使用してビルドされたすべてのLinuxシステムに存在する』

[shimooka]

これはまずい

[tackman]

ギョエエエ

[mk16]

ざっと読んだ感じだと、深夜にメンテナンス時間を設けてない所は不利な感じ。