2015年1月29日，Linux glibc库曝出高危缓冲区溢出漏洞GHOST(幽灵)，漏洞CVE编号为CVE-2015-0235，通过该漏洞，攻击者可以远程获取linux服务器 的最高控制权限。glibc是linux系统中最底层的API，几乎其它运行库都会依赖于glibc，因此该漏洞的危害巨大，众多linux发行版本将受 影响。漏洞发现者已经利用该漏洞，成功远程获取了一台邮件服务器的最高权限，并称该漏洞将会有更大的影响，Redhat在昨日发布的紧急安全通告里，也将 该漏洞定义为“高危”。

１、受到影响的发行版本：

2000年11月以前发布的的Linux发行版本，包括CentOS6、7，Debian7、RHEL6、7，Ubuntu10.04、12.04等诸多使用glibc库的Linux发行版本。

２、360安全等机构提供的漏洞检测方法：

（1）、新建名为glistfile1.c的文件，输入一下内容：

#include <netdb.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#define CANARY "in_the_coal_mine"
struct {
  char buffer[1024];
  char canary[sizeof(CANARY)];
} temp = { "buffer", CANARY };
int main(void) {
  struct hostent resbuf;
  struct hostent *result;
  int herrno;
  int retval;
  /*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/
  size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;
  char name[sizeof(temp.buffer)];
  memset(name, '0', len);
  name[len] = '';
  retval = gethostbyname_r(name, &amp;resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);
  if (strcmp(temp.canary, CANARY) != 0) {
    puts("vulnerable");
    exit(EXIT_SUCCESS);
  }
  if (retval == ERANGE) {
    puts("not vulnerable");
    exit(EXIT_SUCCESS);
  }
  puts("should not happen");
  exit(EXIT_FAILURE);
}

（2）、在服务器编译执行：

gcc gistfile1.c -o CVE-2015-0235
./CVE-2015-0235

（3）、如果出现“vulnerable ”，说明漏洞存在；

3、临时解决方法：

（1）、RH、Fedora、CentOS系统：

yum install glibc && reboot

（2）、Debian、Ubuntu系统：

apt-get clean && apt-get update && apt-get upgrade

PS：update之后，要重启依赖glibc的进程，目前部分linux发行商已经发布相关补丁，不过仍有相当数量的linux版本无补丁可打。