转载 Linux底层函数库glibc漏洞核查整改指引

一、漏洞概要近日，Linux底层函数glibc 的 DNS 客户端解析器被发现存在基于栈的缓冲区溢出漏洞。***者可借助特制的域名、 DNS 服务器或中间人***利用该漏洞执行任意代码，甚至控制整个系统。二、漏洞原理***者可在恶意域名服务器创建恶意的DNS域名，诱骗用户访问查找恶意域名，并最终得到恶意服务器的 buffer-busting 响应。该域名被嵌入服务器日志中，一旦解析就会触发远程代码...