
CVE-2015-0235 की भेद्यता का परीक्षण करने के लिए स्क्रिप्ट
Glibc GHOST भेद्यता # CVE-2015-0235 का परीक्षण करने के लिए मुझे मिली एक छोटी सी स्क्रिप्ट। इसका उपयोग काफी सरल है। बस स्क्रिप्ट को अपने सर्वर/डेस्कटॉप पर क्लोन या डाउनलोड करें और इसे इस प्रकार शुरू करें:
gcc ghosttest.c -o ghosttest
या:
./ghosttest.c
./ghosttest.sh
यदि आपका सर्वर/डेस्कटॉप असुरक्षित है तो आपको ASAP अपडेट करना चाहिए।
पैच किया गया संस्करण glibc-2.12-1.149.el6_6.5.x86_64 या glibc-2.12-1.149.el6_6.5.i686 होना चाहिए।
CentOS/RHEL/Suse पर आप इस प्रकार संस्करण पा सकते हैं:
rpm -q glibc
Debian/Ubuntu पर आप यह कमांड उपयोग कर सकते हैं:
aptitude show libc6 | grep Version
भेद्यता को ठीक करने के लिए बस अपडेट चलाएँ, पैच जारी कर दिए गए हैं।