GNU glibc 规范库的 gethostbyname 因变量爆出缓冲区溢出破绽，破绽编号：CVE-2015-0235，该破绽能够让者间接近程获取操作零碎的掌握权限。
某个破绽反应到了自从2000年以来的简直一切的GNU/Linux刊行版，者对于GNU/Linux停止近程应用，正在glibc中的__nss_hostname_digits_dots()因变量的堆缓冲区溢出破绽形成，某个因变量由_gethostbyname因变量调用。
RedHat的保险布告中也确认了是高危近程应用，“一度者能够近程应用拿下对于端历程以后的权限。” 有人正在EMBARGO终了前当庭下了此破绽消息，眼前从Qualys的保险布告中能够看到，某个破绽正在GLIBC upstream代码于2013年5月21日曾经修补，但后来GLIBC社区只把它当成了一度BUG而非破绽，因为招致GNU/Linux刊行版社区没有去做修停工作，眼前QualysPOC能够正在32/64位的GNU/Linux上绕过ASLR/PIE/NX的进攻结合，将来一段工夫Qualys会宣布POC到Metasploit中。
安恒消息辽阔用户尽快给操作零碎打上布条，于是，治理员正在修复破绽的同声当然没有要忘却检查服务器或者网站能否曾经被入侵，能否具有方便之门资料等，过分将丧失微风险掌握正在可控范畴内。安恒消息眼前也调度了24时辰电话急迫守夜()，随时帮助有需求的存户处理该破绽。