glibc getaddrinfo 栈缓冲区溢出漏洞(CVE-2015-7547)

最新推荐文章于 2024-04-19 18:23:19 发布
最新推荐文章于 2024-04-19 18:23:19 发布
阅读量272 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： python 运维
原文链接：https://my.oschina.net/longquan/blog/617523
本文介绍了如何使用yum和rpm命令来检查和更新Linux系统上的glibc版本。通过具体命令展示了如何查看glibc的变更日志及已安装的glibc相关软件包版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

yum update glibc -y

rpm -q --changelog glibc |less

rpm -qa|grep glibc

glibc-devel-2.12-1.166.el6_7.7.x86_64

glibc-headers-2.12-1.166.el6_7.7.x86_64

glibc-2.12-1.166.el6_7.7.x86_64

glibc-common-2.12-1.166.el6_7.7.x86_64


转载于:https://my.oschina.net/longquan/blog/617523

关于glibc编译及getaddrinfo内存泄漏问题
Gavin的专栏
09-11 4383
首先要确定所编译的glibc版本对GCC版本以及工具链as、ld的版本要求（更新binuitls）。---这些很多人有描述，通过网络查找。 查找了一些资料，试过了很多个configure终于是编译通过了，如下： ./glibc/configure \ --build=i386-pc-linux-gnu \ --host=arm-brcm-linux-gnueabi \ --target=
glibc下各种堆溢出漏洞利用条件和方法总结
axiejundong的博客
12-30 3003
各种堆溢出漏洞总结溢出多个字节的情况一、利用条件一个chunk可以溢出，并且可以覆盖到下一个 chunk 的 size 位、fd、bk二、利用关键把 second chunk 的 size 覆盖为0，fd 改成 free@got-12, bk=shellcode 的地址（unlink 宏里面没有 check 可以这样做），然后 free first chunk。first chunk 会查找前后有没
处理glibc堆栈缓冲区溢出漏洞(CVE-2018-11236)
Beer_xiaocai的博客
06-30 1386
GNU C库（aka glibc或libc6）中的stdlib/canonicalize.c处理非常长的路径名参数到realpath函数时，可能会遇到32位体系结构上的整数溢出，导致基于堆栈的缓冲区溢出，并且可能任意代码执行。GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。但在更新过程中，有的服务器会现冲突的错误，这时无法使用。直接卸载相关包即可，并再次运行。
GNU C库「glibc」getaddrinfo 发现重大漏洞
闲云孤鹤
02-17 1904
本文翻译至：http://www.itmedia.co.jp/enterprise/articles/1602/17/news065.html 　大部分Linux应用程序使用的GNU C库「glibc」发现重大漏洞，美国Google和Red Hat的研究人员于2月16日公开开发的补丁。 　该漏洞存在于2008年5月发布的glibc 2.9之后的版本。据Google称，使用glibc库的「get
centos漏洞系列（四）：GNU glibc栈缓冲区溢出漏洞
gosenkle的专栏
05-16 2031
1、简介GNU glibc是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc存在栈缓冲区溢出漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。2、解决方案yum update glibcyum update glibc-commonyum update glibc-develyum update glibc-headersyum update nscd...
glibc gethostbyname 缓冲区溢出漏洞 修复建议
weixin_33698823的博客
03-31 474
包括Linux不支持在线升级替换内核在内, 还有这个CASE, 还是不如AIX啊. http://www.ksyun.com/indexNotice/info/2015/2185.html#80b8ba67-599d-4f7d-a0e3-196dcc238f03 一、漏洞背景 代码审计公司Qualys的研究人员在glibc库中的__nss_hostnam...
CVE-2015-7599漏洞
03-29
此漏洞允许攻击者通过恶意 DNS 响应触发缓冲区溢出，从而可能远程执行代码或导致拒绝服务。具体来说，当 glibc 处理超过 2048 字节的 DNS 应答包时，会因堆栈缓冲区分配不足而引发内存损坏[^2]。 受影响版本包括但...
CVE-2019-8331漏洞利用
最新发布
04-03
CVE-2019-8331 是一个存在于 GNU C 库 (glibc) 中的堆缓冲区溢出漏洞，主要影响 glibc 的 `getaddrinfo` 函数。此函数用于解析主机名到 IP 地址的过程中存在潜在的安全风险。攻击者可以通过精心构造的数据包触发该...
CVE-2019-14234
01-04
当应用程序调用 `getaddrinfo` 来解析域名时，如果接收到恶意构建的 DNS 响应包，则可能引发堆栈缓冲区溢出。这是因为 glibc 在处理某些类型的 DNS 记录时不恰当地计算了内存分配大小，使得攻击者能够利用这一缺陷...
cve-2017-5487
12-27
### 关于CVE-2017-2017-5487涉及GNU C库（glibc）中的一个栈缓冲区溢出漏洞。此漏洞存在于getaddrinfo函数中，当应用程序调用该函数来解析域名时可能触发。攻击者可以通过精心构造的DNS响应利用这个缺陷执行远程代码...
cve-2017-6178
03-25
CVE-2017-6178 是一个存在于 GNU C Library (glibc) 中的安全漏洞，该漏洞允许攻击者通过精心构造的 DNS 查询触发缓冲区溢出，从而可能实现远程代码执行。此漏洞主要影响 glibc 版本 2.9 到 2.23[^5]。 #### 漏洞...
CVE-2015-7547漏洞分析从原因到利用到补丁（非常适合小白）
热门推荐
u012406115的博客
05-15 1万+
一、         漏洞概述 CVE漏洞链接：http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 披露/发现时间：2015-07-13    提交时间:2016-02-17 漏洞等级：高  漏洞类别 缓冲区溢出 漏洞概述：该漏洞是Glibc中的DNS解析器中存在基于栈的缓冲区溢出漏洞，glibc是GNU发布的li
linux glibc 安全漏洞 CVE-2015-7547 修复与检测方法
weixin_34334744的博客
03-01 309
参考链接：http://toutiao.com/i6253272495634252289/漏洞信息：https://rhn.redhat.com/errata/RHSA-2016-0175.html如下为具体操作方法：（在centos 6.5 环境下测试）#####################################################1. 如下为查看...
CVE-2015-7547溢出漏洞的简单分析与调试 glibc getaddrinfo
vc66vcc的博客
04-27 3163
bug：说明https://www.seebug.org/vuldb/ssvid-90749 漏洞编号：SSV-90749 披露/发现时间：2015-07-13 提交时间:2016-02-17 漏洞等级： 漏洞类别：缓冲区溢出 CVE-ID：CVE-2015-7547 CNNVD-ID：补充  CNVD-ID：补充  漏
Valgrind调试内存泄漏
m0_65292176的博客
04-19 1209
本篇将详细讲解如何使用Valgrind进行检测内存泄漏。
Linux下的网络编程看这篇就够了
Leon的博客
03-26 821
【摘要】本文主要讲述了网络编程的基本概念，包括各种协议、地址、套接字等，重点叙述了套接字的地址结构、操作函数及其编程方法和示例。
getaddrinfo
weixin_30914981的博客
01-07 324
SYNOPSIS #include <sys/socket.h> #include <netdb.h> int getaddrinfo(const char *restrict nodename, /* host 或者IP地址 */ const char *restrict servname, /* 十进制端口号 或者常用服务名称如"ft...
linux 结构体 struct addrinfo 简介
whatday的专栏
10-13 3803
目录 定义 相关方法 1. getaddrinfo(const char, const char, const struct addrinfo, struct addrinfo*) 2. freeaddrinfo(struct addrinfo*) 3. 拷贝addrinfo结构 定义 addrinfo结构主要在网络编程解析hostname时使用，其在头文件#include<netdb.h>中，定义如下： struct addrinfo { int ai_flags;
Linux底层函数库glibc漏洞核查整改指引
07-04 207
一、漏洞概要近日，Linux底层函数glibc 的 DNS 客户端解析器被发现存在基于栈的缓冲区溢出漏洞。***者可借助特制的域名、 DNS 服务器或中间人***利用该漏洞执行任意代码，甚至控制整个系统。二、漏洞原理***者可在恶意域名服务器创建恶意的DNS域名，诱骗用户访问查找恶意域名，并最终得到恶意服务器的 buffer-busting 响应。该域名被嵌入服务器日志中，一旦解析就会触发远程代码...
升级指南：修复glibc幽灵漏洞CVE-2015-0235
幽灵漏洞是一个存在于glibc中的缓冲区溢出漏洞，它影响了Linux系统中处理内存的方式。该漏洞允许本地用户通过精心构造的环境变量来执行任意代码，甚至获取系统权限。这个安全缺陷使得攻击者能够在受影响的系统上安装...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值