CVE-2015-0235-cookbook

このクックブックは、CVE-2015-0235 に対する脆弱性があるかどうかをテストします。

現在の動作では、テストが失敗するとエラーが発生します:

bash 'test vulnerability against libc' do
  cwd Chef::Config[:file_cache_path]
  code <<-EOH
    ./CVE-2015-0235
    EOH
  returns [1]
end

Debian ベースのシステムの場合: CVE-2015-0235

Rhel ベースのシステムの場合: CVE-2015-0235

サポート対象プラットフォーム

• Debian / Ubuntu
• Centos / Rhel

今後の予定

• 現在実行中のプロセスがまだ古いバージョンを使用しているかどうかのテストを追加する（Debian では checkrestart -v で簡単に確認できます）
• 修正を支援するスクリプトを追加する？

使用方法

CVE-2015-0235::default

ノードの run_list に CVE-2015-0235 を含めてください:

{
  "run_list": [
    "recipe[CVE-2015-0235]"
  ]
}

ライセンスと作者

著者:: Mike Splain ([email protected])