当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

GNU glibc \'getanswer_r()\'函数无限循环拒绝服务漏洞

     发表日期:2014-12-08 14:44:00

GNU glibc \'getanswer_r()\'函数无限循环拒绝服务漏洞
BugTraq-ID:71670
发布日期:2014-12-15
更新日期:2014-12-16
受影响系统:
GNU glibc 2.x
详细信息:

glibc是绝大多数Linux操作系统中C库的实现。

 

GNU glibc在\'getanswer_r()\'函数的实现上存在远程拒绝服务漏洞,攻击者可利用此漏洞使受影响应用无限循环,造成拒绝服务。


来源:
yashavanth.hsn
解决办法:
厂商补丁:

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

http://www.gnu.org