【重要なお知らせ】glibcの脆弱性(CVE-2015-7547)に関する注意

2016年2月17日、Linuxなどで幅広く使用されているライブラリglibcに脆弱性が見つかりました。緊急度がCriticalな脆弱性も含まれています。

これにより、バッファオーバーフローと、リモートから任意のコードを実行される可能性があります。この脆弱性は多くのシステムで名前解決に使われている「getaddrinfo()」という関数を利用することで発生するため、多くのアプリケーションが影響を受けます。

◆Z.comのお客様への影響と対策◆

Z.comで提供しているOSには、この脆弱性の影響を受けるものがあります。影響を受けるものは下記です。これらのイメージをお使いのお客様におかれましては、「glibcのアップデート」と「アップデート後のバージョンの確認」を行って頂くようお願いいたします。

また、アプリケーションイメージについてはCentOSとUbuntuをベースに構築されているため、各OSと同じ手順を実行して下さい。(Docker、DroneについてはUbuntu、他は全てCentOSになります) glibc

※Fedora23, Fedora22, openSUSE42.1, Arch Linuxについては、現在アップデートが提供されていません
※お使いのミラーサイトによっては、まだ最新のglibcが反映されていない場合がありますのでご注意下さい

-----------------------------------------------------------------------------------------------------------------------------------------------------

参考情報