glibc (CVE-2015-0235)脆弱性対策

対策方法

yum -y updateでCentos系であれば既に対策済バージョンが適用される。

適用後にやらなければいけない事

OSの再起動が一番。どうしても出来ないというサーバーは古いライブラリをつかんでるプロセスを確認して個別にサービスを再起動する必要があります。

libc.so をつかんでいるプロセス一覧　確認用ワンライナー

grep ‘\<libc\>’ /proc/[fusion_builder_container hundred_percent="yes" overflow="visible"][fusion_builder_row][fusion_builder_column type="1_1" background_position="left top" background_color="" border_size="" border_color="" border_style="solid" spacing="yes" background_image="" background_repeat="no-repeat" padding="" margin_top="0px" margin_bottom="0px" class="" id="" animation_type="" animation_speed="0.3" animation_direction="left" hide_on_mobile="no" center_content="no" min_height="none"][0-9]*/maps | sed ‘s:^/proc/::; s:/maps.*$::’ | uniq | sort | xargs | tr ‘ ‘ ‘,’ | xargs ps kstart_time -f -p

こちらに出てきたプロセスが再起動の対象です。

[/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]