Robert Krátký 报告：

GHOST 是一种影响 glibc 库中的 gethostbyname() 和 gethostbyname2() 函数调用的“缓冲区溢出”缺陷。此漏洞允许可针对这些函数中的任一个执行应用程序调用的远程攻击者以运行应用程序的用户的权限执行任意代码。gethostbyname() 函数调用可用于解析 DNS，这是一个很常见的事件。要利用此漏洞，攻击者必须将无效的主机名参数提供给执行 DNS 解析的应用程序，才能触发缓冲区溢出。

检测

FreeBSD：glibc -- gethostbyname 缓冲区溢出 (0765de84-a6c1-11e4-a0c1-c485083ca99c) (GHOST)

high Nessus 插件 ID 81062

未找到变更日志