ZeR0-@bSoLu

Membre

Ghost CVE-2015-0235

Tout est la
Je voulais juste partager ça avec vous

http://thehackernews.com/2015/01/ghost- … ity27.html

---

Mess With The Bests
Die Like The Rest

IceF0x

#! Gourou Linux

Re : Ghost CVE-2015-0235

La faille est corrigée si on a les dépôts security dans son sources.list, pour debian 8 la faille est corrigée.
Voir le lien suivant pour plus d'info: https://security-tracker.debian.org/tra … -2015-0235

Pour vérifier la présence des dépôts "security", faite la commande suivante:

cat /etc/apt/sources.list | grep security

Une autre synthèse est dispo sur ce lien: http://blog.xmco.fr/index.php?post/2015 … 3%A9ponses

Pour connaître sa version de GLIBC faite cette commande:

ldd --version | grep -i glibc

---

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

ZeR0-@bSoLu

Membre

Re : Ghost CVE-2015-0235

Merci pour ces précisions Coyotus

---

Mess With The Bests
Die Like The Rest

Yzeew

Membre d'or

Re : Ghost CVE-2015-0235

Thx !

---

>> Good things come to those who, Wait.. <<

>> sip:yzeew@ekiga.net << and >> #Pouni3 <<

ZeR0-@bSoLu

Membre

Re : Ghost CVE-2015-0235

Si on as pas envie de se prendre la tête à regarder la version etc , il me semble qu'il y a un script disponible sur Redhat.com pour checker la vulné

---

Mess With The Bests
Die Like The Rest

IceF0x

#! Gourou Linux

Re : Ghost CVE-2015-0235

Si on as pas envie de se prendre la tête à regarder la version etc , il me semble qu'il y a un script disponible sur Redhat.com pour checker la vulné

Uniquement pour système redhat

#!/bin/bash
#Version 3

echo "Installed glibc version(s)"

rv=0
for glibc_nvr in $( rpm -q --qf '%{name}-%{version}-%{release}.%{arch}\n' glibc ); do
    glibc_ver=$( echo "$glibc_nvr" | awk -F- '{ print $2 }' )
    glibc_maj=$( echo "$glibc_ver" | awk -F. '{ print $1 }')
    glibc_min=$( echo "$glibc_ver" | awk -F. '{ print $2 }')

    echo -n "- $glibc_nvr: "
    if [ "$glibc_maj" -gt 2   -o  \
        \( "$glibc_maj" -eq 2  -a  "$glibc_min" -ge 18 \) ]; then
        # fixed upstream version
        echo 'not vulnerable'
    else
        # all RHEL updates include CVE in rpm %changelog
        if rpm -q --changelog "$glibc_nvr" | grep -q 'CVE-2015-0235'; then
            echo "not vulnerable"
        else
            echo "vulnerable"
            rv=1
        fi
    fi
done

if [ $rv -ne 0 ]; then
    cat <<EOF

This system is vulnerable to CVE-2015-0235. <https://access.redhat.com/security/cve/CVE-2015-0235>
Please refer to <https://access.redhat.com/articles/1332213> for remediation steps
EOF
fi

exit $rv

---

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D