CVE-2015-7547 (glibcã®è„†å¼±æ€§) AWSã§ã®å¯¾å¿œã¾ã¨ã‚ | DevelopersIOã©ã‚‚ã€å¤§ç€§ã§ã™ã€‚ 本日åˆå‰ä¸ã«CVE-2015-7547ã«é–¢ã™ã‚‹æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ AWS環境ã§ã®å¯¾å¿œæ–¹æ³•ã‚’ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ AWSã‹ã‚‰ã®ã‚¢ãƒŠã‚¦ãƒ³ã‚¹ : CVE-2015-7547 Advisory AWSã®ãƒžãƒãƒ¼ã‚¸ãƒ‰ã‚µãƒ¼ãƒ“スã¯å½±éŸ¿ç„¡ã— RDSã‚„S3ãªã©ã€AWSã®ãƒžãƒãƒ¼ã‚¸ãƒ‰ã‚µãƒ¼ãƒ“スã¯å½±éŸ¿ã‚ã‚Šã¾ã›ã‚“。 EC2ã¯AWS DNSã‚’å‚ç…§ã™ã‚‹å ´åˆã¯å½±éŸ¿ç„¡ã— 今回ã®è„†å¼±æ€§ã¯DNS関連ã¨ã®ã“ã¨ã§ã™ãŒã€Amazon VPCã§æä¾›ã•ã‚Œã‚‹DNSã‚ャッシュサーãƒãƒ¼(AWS DNS)ã‚’å‚ç…§ã™ã‚‹EC2インスタンスも影響ã‚ã‚Šã¾ã›ã‚“。 AWS DNS以外ã®DNSサーãƒãƒ¼ã‚’å‘ã„ã¦ã„ã‚‹EC2ã§ã¯ã€glibcパッケージをアップデートã™ã‚‹ã“ã¨ã§å¯¾å¿œãŒå¿…è¦ã§ã™ã€‚Amazon Linuxã®å ´åˆã¯ã€ä»¥ä¸‹ã®yumコマンドã§ã‚¢ãƒƒãƒ—デートã—ã¾ã—ょã†ã€‚ sudo yum update glibc ãŸã ã—ã€Amazon Linuxã®ãƒãƒ¼
{{#tags}}- {{label}}
{{/tags}}