Linux Glibc幽灵漏洞详细修复教程
【影响版本范围】:Glibc 2.2 ~ Glibc 2.18
【修复方案一】:
1、部分系统的Glibc的修复方法如下:
1.1 OS:CentOS 和 RedHat 修复和验证方法如下:
1)用户使用root用户, 在系统上执行: root@VM:~# yum clean all; yum update glibc
2)以上命令执行完成后, 查看Glibc版本: root@VM:~# rpm -qa|grep glibc-2.12
OS版本
| 对应Glibc版本 |
CentOS6.x/redhat6.x | glibc-2.12-1.149.el6_6.5 |
CentOS5.x/redhat5.x | glibc-2.5-123.el5_11.1 |
输入“y”,大概会下载6个安装包,安装完成后需要重启计算机
1.2 OS: Ubuntu 修复和验证方法如下:
1)用户使用root权限登录系统或使用sudo获取root权限,执行以下命令:
#apt-get update
#apt-get install libc6
2)执行完成以后,查看版本, 输出版本如下表示则更新完成:
root@VM:~# dpkg -l|grep libc6
OS版本
| 对应Glibc版本 |
Ubuntu12.x | 2.15-0ubuntu10.10 |
Ubuntu14.x | 2.19-0ubuntu6 |
Ubuntu10.x | 2.11.1-0ubuntu7.20 |
1.3 OS:Debian 修复和验证方法如下:
1)打开/etc/apt/sources.list,增加内容为: deb http://ftp.debian.org/debian sid main
保存后执行: #apt-get update; apt-getinstall libc6
2)验证漏洞修复查看方法:
root@VM:~# dpkg -l |grep libc6
ii libc6:amd64 2.19-13 amd64 GNU C Library: Sharedlibraries
ii libc6-dev:amd64 2.19-13 amd64 GNU C Library: Development Librariesand Header Files
1.4 OS: SUSE 10 修复和验证方法如下:
1) 修复方法:
root@VM:~#wget http://mirrors.tencentyun.com/install/suse/sles_update_glibc.sh &&chmod +x sles_update_glibc.sh && ./sles_update_glibc.sh
2) 升级成功后, 验证版本:
root@VM:~# rpm -qa|grep glibc
glibc-2.4-31.113.3
glibc-32bit-2.4-31.77.76.1
1.5 OS: Tlinux 修复和验证方法如下:(注:若系统中存在文件 /etc/tlinux-release,则为Tlinux 。)
1)修复方法:root@VM:~# yum clean all && yum update glibc
2)执行后,验证版本:
root@VM:~# rpm -qa|grepglibc-2.12
glibc-2.12-1.149.tl1.5
【修复方案二】:
Centos 5/6/7:
yum update glibc
Ubuntu 12/14
apt-get update
apt-get install libc6
Debian 6
wget -O /etc/apt/sources.list.d/debian6-lts.list http://mirrors.aliyun.com/repo/debian6-lts.list
apt-get update
apt-get install libc6
Debian 7
apt-get update
apt-get install libc6
Opensuse 13
zypper refresh
zypper update glibc*
Aliyun linux 5u7
wget -O /etc/yum.repos.d/aliyun-5.repo http://mirrors.aliyun.com/repo/aliyun-5.repo
yum update glibc