QUALYS 發現 Linux glibc 有嚴重漏洞，可以遠端控制系統 part2

SUCURI 說以下四個已被證實會被攻擊

clockdiff
procmail (through its comsat/biff feature)
pppd
Exim mail server (if configured with the “helo_verify_hosts” or “helo_try_verify_hosts” options)

也想信 PHP 應用程式其實也可能會被影響

gethostbyname() function wrapper

WordPress 的 pingback function

 wp_http_validate_url()

也是會使用到 gethostbyname()，所以可以被塞入惡意連結去觸發 buffer overflow，也有可能獲得權限

測試

php -r '$e="0";for($i=0;$i<2500;$i++){$e="0$e";} gethostbyname($e);'

得到

segmentation fault

就表示你要更新