---
author: ruchi
category: 系统运维
comments_data:
- date: '2015-03-27 08:33:01'
  message: 博主穿越了。。。
  postip: 180.173.126.221
  username: 微博评论
- date: '2015-03-27 08:33:01'
  message: '[推荐]'
  postip: 180.173.126.221
  username: 微博评论
- date: '2015-03-27 09:03:01'
  message: 最简单的做法就是不用linux。
  postip: 71.251.222.141
  username: 微博评论
- date: '2015-03-27 09:03:01'
  message: 正解，微软大法好。 //@瘦古龙:最简单的做法就是不用linux。
  postip: 71.251.222.141
  username: 微博评论
- date: '2015-03-27 09:03:01'
  message: 正解，微软大法好。
  postip: 71.251.222.141
  username: 微博评论
- date: '2015-03-27 09:03:01'
  message: 生产环境，不修漏洞的太多了。尤其是众多小公司[委屈]比如我们//@LinuxStory:[推荐]
  postip: 71.251.222.141
  username: 微博评论
- date: '2015-03-27 09:33:02'
  message: ''
  postip: 66.249.65.135
  username: 微博评论
- date: '2015-03-27 09:33:02'
  message: 。。。。。。
  postip: 66.249.65.135
  username: 微博评论
- date: '2015-03-27 09:33:02'
  message: '→_→//@netroby: 正解，微软大法好。 //@瘦古龙:最简单的做法就是不用linux。'
  postip: 66.249.65.135
  username: 微博评论
- date: '2015-03-27 09:33:02'
  message: '哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈//@Linux中国: →_→//@netroby: 正解，微软大法好。 //@瘦古龙:最简单的做法就是不用linux。'
  postip: 66.249.65.135
  username: 微博评论
- date: '2015-03-27 10:03:04'
  message: 还好，我的2.19
  postip: 42.156.139.52
  username: 微博评论
- date: '2015-03-27 10:03:04'
  message: '[挖鼻屎]这是给我游街示众啊//@Linux中国://@宋万伟_ops: 生产环境，不修漏洞的太多了。尤其是众多小公司[委屈]比如我们//@LinuxStory:[推荐]'
  postip: 42.156.139.52
  username: 微博评论
- date: '2015-03-27 10:03:04'
  message: 已补丁
  postip: 42.156.139.52
  username: 微博评论
- date: '2015-03-27 10:03:04'
  message: '围观//@Linux中国:→_→//@netroby: 正解，微软大法好。 //@瘦古龙:最简单的做法就是不用linux。'
  postip: 42.156.139.52
  username: 微博评论
- date: '2015-03-27 11:33:01'
  message: '退windows报平安 //@Linux中国:→_→//@netroby: 正解，微软大法好。 //@瘦古龙:最简单的做法就是不用linux。'
  postip: 66.249.65.139
  username: 微博评论
- date: '2015-03-27 12:33:01'
  message: ⊙_⊙
  postip: 207.241.229.148
  username: 微博评论
count:
  commentnum: 16
  favtimes: 2
  likes: 0
  sharetimes: 22
  viewnum: 6443
date: '2015-03-27 08:05:00'
editorchoice: false
excerpt: 2015年1月27日，GNU C库（glibc）的一个漏洞也称鬼影漏洞（GHOST）被公诸于众。总的来说，这个漏洞允许远程攻击者利用glibc中的GetHOST函数的缓冲区溢出漏洞来获得系统的完全控制。点击这里获得更多细节。
  鬼影漏洞可在版本在glibc-2.18之前的Linux系统上被利用。也就是说没有打过补丁的版本2.2到2.17都是有风险的。  检查系统漏洞 你可以使用下面的命令来检查glib的版本
  ldd --version  输出 ldd (Ubuntu GLIBC 2.19-10ubuntu2) 2.19 Copyright (C) 2014 Free
  Software Foundation, Inc. This is free software; see the source for copy
fromurl: http://www.ubuntugeek.com/how-to-protect-ubuntu-server-against-the-ghost-vulnerability.html
id: 5130
islctt: true
largepic: /images/p/201503/26/150802cavgbdgbdbm9eq8b.jpg
permalink: /article-5130-1.html
pic: /data/attachment/album/201503/26/150802cavgbdgbdbm9eq8b.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: 2015年1月27日，GNU C库（glibc）的一个漏洞也称鬼影漏洞（GHOST）被公诸于众。总的来说，这个漏洞允许远程攻击者利用glibc中的GetHOST函数的缓冲区溢出漏洞来获得系统的完全控制。点击这里获得更多细节。
  鬼影漏洞可在版本在glibc-2.18之前的Linux系统上被利用。也就是说没有打过补丁的版本2.2到2.17都是有风险的。  检查系统漏洞 你可以使用下面的命令来检查glib的版本
  ldd --version  输出 ldd (Ubuntu GLIBC 2.19-10ubuntu2) 2.19 Copyright (C) 2014 Free
  Software Foundation, Inc. This is free software; see the source for copy
tags:
- GHOST
- 安全漏洞
thumb: false
title: 如何让Ubuntu服务器远离鬼影漏洞（GHOST）影响
titlepic: false
translator: ruchi
updated: '2015-03-27 08:05:00'
---

2015年1月27日，GNU C库（glibc）的一个漏洞也称鬼影漏洞（GHOST）被公诸于众。总的来说，这个漏洞允许远程攻击者利用glibc中的GetHOST函数的缓冲区溢出漏洞来获得系统的完全控制。点击[这里](http://chargen.matasano.com/chargen/2015/1/27/vulnerability-overview-ghost-cve-2015-0235.html)获得更多细节。


鬼影漏洞可在版本在glibc-2.18之前的Linux系统上被利用。也就是说没有打过补丁的版本2.2到2.17都是有风险的。


![](/data/attachment/album/201503/26/150802cavgbdgbdbm9eq8b.jpg)


### 检查系统漏洞


你可以使用下面的命令来检查glib的版本



```
ldd --version

```

### 输出


ldd (Ubuntu GLIBC 2.19-10ubuntu2) **2.19** Copyright (C) 2014 Free Software Foundation, Inc. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. Written by Roland McGrath and Ulrich Drepper.


glib的版本应该高于2.17，我们的输出是2.19。如果你看到glib的版本在2.2到2.17之间。你应该运行下面的命令。



```
sudo apt-get update

sudo apt-get dist-upgrade

```

安装完之后，你应该用下面的命令重启系统。



```
sudo reboot

```

重启完成之后，你可以用同样的命令来检查glib的版本。




---


via: <http://www.ubuntugeek.com/how-to-protect-ubuntu-server-against-the-ghost-vulnerability.html>


作者：[ruchi](http://www.ubuntugeek.com/author/ubuntufix) 译者：[geekpi](https://github.com/geekpi) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出