IT솔루션 by 올파

갑자기뜬 Linux관련 대형 취약점에 대해서 한 대형 외국 Security사의 분석보고서를 따라서 분석해보고자 합니다 - Symantec Security Response Linux Ghost 취약점(CVE-2015-0235) 보이는 것 처럼 공포스럽지 않다 GHOST는 Shellshock, Heartbleed 처럼 심각한것처럼 보이지만, 여러가지 요인에 의해서 그 심각성은 완화됩니다. Qualys는 Linux GNU C라이브러리(glibc)에 관한 새로운 취약점을 블로그를 통해서 강조 발표했다. GNU glibc CVE-2015-0235 취약점은 gethostbyname()을 사용한 __nss_hostname_digits_dots() funtion에서 버퍼오버 플로우가 발생하고, 또한 비인증 유저에 의한..