[긴급] 리눅스 Ghost 취약점 보안 업데이트 권고

■ 개요
리눅스 GNU C 라이브러리(glibc)에서 임의코드를 실행 할 수 있는 일명 '고스트(GHOST)'라 불리는 취약점(CVE-2015-0235)이 발견되었다.

이 취약점은 리눅스 명령어 중 하나인 '겟호스트바이네임(gethostbyname)'을 악용하여 버퍼오버플로우를 발생시켜 인증절차를 우회하여 원격 제어를 할 수 있다.

공격자가 해당 취약점을 이용하여 악용할 경우 시스템 원격제어, 악성코드 유포, 스팸메일 발송, 웹사이트 위변조 등을 악용할 수 있다.

■ 영향 받는 시스템

- glibc 2.2~2.17버전의 모든 리눅스 시스템 및 glibc를 이용하는 모든 장비

■ 해결 방안

- 취약한 버전의 라이브러리를 사용하는 시스템은 상위 버전으로 업데이트
- 다음 참고사이트의 내용을 참조하여 보안업데이트 수행
- CentOS [1]
- Debian [2]
- Redhat [3]
- Ubuntu [4]

■ glibc 보안업데이트 안내

- yum을 이용한 업데이트 방법

#yum update glibc*

- CVE-2015-0235 취약점 수정 정보 확인

#rpm -q --changelog glibc | head -10

* 설치 후에는 이미 실행된 프로세스의 라이브러리 업데이트를 위해 재부팅이 이루어져야 함

■ 참고사이트

[1] http://lists.centos.org/pipermail/centos/2015-January/149413.html
[2] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391
[3] https://access.redhat.com/articles/1332213
[4] http://www.ubuntu.com/usn/usn-2485-1/
인터넷침해대응센터 : http://krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=22446