CVE-2015-0235-cookbook

Este cookbook testará se você está vulnerável ao CVE-2015-0235.

O comportamento atual gerará erro quando o teste falhar:

bash 'test vulnerability against libc' do
  cwd Chef::Config[:file_cache_path]
  code <<-EOH
    ./CVE-2015-0235
    EOH
  returns [1]
end

Para sistemas baseados em Debian: CVE-2015-0235

Para sistemas baseados em Rhel: CVE-2015-0235

Plataformas Suportadas

• Debian / Ubuntu
• Centos / Rhel

A Fazer

• Adicionar teste para processos em execução que ainda usam a versão antiga (fácil no debian com checkrestart -v)
• Adicionar um script para ajudar na correção?

Uso

CVE-2015-0235::default

Inclua CVE-2015-0235 no run_list do seu nó:

{
  "run_list": [
    "recipe[CVE-2015-0235]"
  ]
}

Licença e Autores

Autor:: Mike Splain ([email protected])