Re: Faille critique découverte dans GLIBC
On Wednesday 28 January 2015 15:50:11 Frédéric MASSOT wrote:
> > Pourrait-on avoir le mode opératoire sous Debian,
> > sans faire ce que propose ce site :
> > www.cyberciti.biz/faq/cve-2015-0235-patch-ghost-on-debian-ubuntu-fedora-c
> >entos-rhel-linux/#GHOSTVulnerabilityCheck à savoir "# apt-get
> > dist-upgrade"
> > ce qui semble être un peu "un canon pour tuer la mouche" (même si elle
> > est grosse).
> > N'y a t-il pas une méthode plus soft ?
> Oui bien sûr, tu mets à jour que la libc6.
> Quel paquet mettre à jour ?
> dpkg -l | grep libc6
> Puis : apt-get install la liste des paquets
> Les processus serveurs vont continuer d'utiliser l'image de l'ancienne
> libc6 qui est en mémoire, jusqu'à ce qu'ils soient redémarrés.
Merci beaucoup, mais cette méthode pourtant logique n'a pas marché.
Malgré un reboot, le test "ghosttest" me répondait toujours : "Vulnerable".
J'ai fait un #apt-get upgrade
et au reboot : "ghosttest" => "Non vulnerable".
André
Reply to: