質問: お客様による glibc アップデート方法(cve-2015-7547)
回答: ■**問題の概要** | centos6/rhel 6 | glibc-2.12-1.166.el6_7.7以降 | | centos7/rhel 7 | glibc-2.17-106.el7_2.4以降 | | ubuntu 10.04 lts | パッチの提供なし(ベンダーによる osサポート終了) | | ubuntu 12.04 lts | 2.15-0ubuntu10.13 | ※2016年2月22日現在の情報となります。 cve-2015-7547 の修正パッケージのバージョンとなります。 ※ubuntu 10.04 ltsは、ベンダーのサポート終了のため、パッチが提供されておりませんので、アップデートはできません。 ※microsoft windows のサーバは、弊社サービス環境におきましては本脆弱性の影響はございません。 **※centos5/rhel5は、本脆弱性(cve-2015-7547)の対象外となります。** ※**アップデートに関する注意事項** * 本手順は無保証となります。作業をされる際は、お客様の責任にておこなっていただけますようお願いいたします。 * お客様にて初期設定から設定をカスタマイズしている場合は、以下のアップデート手順で正常にアップデートできない可能性がございます。ご注意ください。 * 弊社ではお客様サーバの os に対応した os ディストリビュータより提供された純正パッケージでのアップデートを強く推奨いたします。z ■**glibc アップデート方法** **(1). ssh にてサーバにログイン**ssh にてサーバにログインし、root ユーザに切り替えます。 **(2). osのバージョン確認方法** 対象のosバージョンである事を確認します。 # cat /etc/redhat-release **(3). インストールされているパッケージの確認** 対象のosバージョンである事を確認します。 # rpm -qa | egrep '^glibc' 特に何も表示されない場合には、glibc パッケージがインストールされておりませんので、脆弱性の影響はございません。glibc から始まる文字列が表示された場合、バージョン番号をご確認いただき、脆弱性の影響を受けるリリースパッケージかどうかご確認ください。 **(4). アップデートの実施**以下のコマンドを実行し、アップデートを行います **centos 6/7 、red hat enterprise linux 6/7 の場合**# yum update glibc-* **(5). glibcパッケージのバージョン確認** # rpm -qa | egrep '^glibc' ##### (6). サーバの再起動 以下のコマンドを実行し、サーバの再起動を実施します # reboot ###### **flex mini 2、flex miniシリーズをご利用のお客様は、下記urlをご参照いただき、サーバの再起動をご実施いただきますようお願いいたします。・parallels パワーパネル (ppp) ご利用マニュアル**※必ず「コンテナの再起動」ボタンをご選択ください。 ###### **fps、vpsシリーズをご利用のお客様は、下記urlをご参照いただき、サーバの再起動をご実施いただきますようお願いいたします。・virtuozzo パワーパネル (vzpp) ご利用マニュアル※必ず「veの再起動」ボタンをご選択ください。**