Faille de sécurité sur glibc

[Pascal]

à toutes et tous,

Une faille de sécurité a été dévoilée dernièrement sur glibc :
http://www.developpez.com/actu/80696/Li ... e-affecte/

Pour connaître la version que vous utilisez sur Debian et ses distributions dérivées :

Code : Tout sélectionner

dpkg -l libc-bin

ou

Code : Tout sélectionner

ldd --version

Pour d'autres distributions ce serait :

Code : Tout sélectionner

rpm -qa "glibc*"

D'autres informations sur ce site :
http://blog.spiderlabs.com/2015/01/ghos ... -0235.html

Il semblerait que depuis la version 2.18 de glibc le bug ait été corrigé. Mais il n'aurait pas été considéré comme une faille de sécurité. Les vieilles versions comme ubuntu 12.04 ne sont donc pas corrigées.

[Elgrande71]

Merci Pascal pour cette information .
Il y a peu de temps, j'avais effectué la mise à jour du serveur et effectivement une mise à jour du composant glibc avait été proposé .