亚洲第一天堂国产丝袜熟女,97国内揄拍国内精品对白,日本男人天堂

安全公告編號(hào):CNTA-2016-0008

近日，國家信息安全漏洞共享平臺(tái)（CNVD）收錄了GNU?glibc?getaddrinfo()堆棧緩沖區(qū)溢出漏洞（CNVD-2016-01100，對(duì)應(yīng)CVE-2015-7547）。攻擊者利用漏洞可通過構(gòu)建惡意dns服務(wù)或使用中間人的方法對(duì)受害者發(fā)起攻擊，對(duì)Linux終端設(shè)備構(gòu)成安全威脅。

一、漏洞情況分析

GNU?glibc是一款按LGPL許可協(xié)議發(fā)布的開源C語言編譯程序，是Linux操作系統(tǒng)中C庫的實(shí)現(xiàn)。

glibc中g(shù)etaddrinfo函數(shù)在處理特定dns?response數(shù)據(jù)包時(shí)存在棧溢出漏洞。由于glibc通過alloca()函數(shù)在棧中為_nss_dns_gethostbyname4_r函數(shù)2048字節(jié)的空間，用于托管DNS響應(yīng)；若響應(yīng)大于2048字節(jié)，程序會(huì)從堆中重新分配一個(gè)緩沖區(qū)，并更新所有信息（緩沖區(qū)指針，緩沖區(qū)大小和響應(yīng)大?。?；在一定條件下，會(huì)出現(xiàn)棧緩沖區(qū)和新分配的堆內(nèi)存的錯(cuò)誤匹配，導(dǎo)致超過棧緩沖區(qū)大小的響應(yīng)仍然存儲(chǔ)在棧中，進(jìn)而發(fā)生緩沖區(qū)溢出。攻擊者利用漏洞可通過構(gòu)建惡意dns服務(wù)或使用中間人攻擊的方法對(duì)Linux主機(jī)或相關(guān)設(shè)備發(fā)起攻擊，導(dǎo)致遠(yuǎn)程代碼執(zhí)行，進(jìn)而可獲取用戶終端控制權(quán)。

CNVD對(duì)該漏洞的綜合評(píng)級(jí)為“高危”。

二、漏洞影響范圍

漏洞影響glibc>2.9的所有版本，glibc是Linux系統(tǒng)中最底層的API，應(yīng)用于眾多Linux發(fā)行版本中，因此該漏洞影響范圍廣泛。所有Debian?系列、Red?Hat?系列的Linux?發(fā)行版，只要glibc版本大于2.9均受該漏洞影響。

三、漏洞修復(fù)建議

目前，互聯(lián)網(wǎng)上已披露針對(duì)該漏洞的利用原理分析及利用代碼。廠商暫未發(fā)布升級(jí)補(bǔ)丁修復(fù)該漏洞，，CNVD建議用戶采取如下臨時(shí)措施：該漏洞存在于resolv/res_send.c文件中，當(dāng)getaddrinfo()函數(shù)被調(diào)用時(shí)會(huì)觸發(fā)該漏洞，技術(shù)人員可以通過將TCP?DNS響應(yīng)的大小限制為1024字節(jié)，并丟棄所有超過512字節(jié)的UDP?DNS數(shù)據(jù)包來緩解該問題。

附：參考鏈接：

https://web.nvd.nist.gov/view/vuln/detail?vulnId= CVE-2015-7547

https://sourceware.org/ml/libc-alpha/2016-02/msg00416.html (補(bǔ)丁鏈接)

http://www.cnvd.org.cn/flaw/show/CNVD-2016-01100

關(guān)于GNU glibc getaddrinfo()堆棧緩沖區(qū)溢出漏洞的安全公告