Re: [CentOS-es] Grave vulnerabilidad en glibc

2015-01-28 Por tema Ernesto Pérez Estévez
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 On 28/01/15 13:16, Roger Pena Escobio wrote: Pero actualizar glibc no es la unica accion, hay que reiniciar cada servicio que lo usa (todos los que existen?), o aun mas facil y recomendable, reiniciar el servidor. Y esa es la parte mas dificil

Re: [CentOS-es] Grave vulnerabilidad en glibc

2015-01-28 Por tema Wilmer Arambula
Gracias a todos por el alerta, ya actualice y reinicie, Saludos, El 28 de enero de 2015, 13:46, Roger Pena Escobio or...@yahoo.com escribió: Pero actualizar glibc no es la unica accion, hay que reiniciar cada servicio que lo usa (todos los que existen?), o aun mas facil y recomendable,

Re: [CentOS-es] Grave vulnerabilidad en glibc

2015-01-28 Por tema William Alexander Brito Vinas
GRACIAS! Sent from my Windows Phone From: Ernesto Pérez Estévezmailto:ernesto.pe...@cedia.org.ec Sent: ‎1/‎28/‎2015 1:02 PM To: centos-es@centos.orgmailto:centos-es@centos.org Subject: [CentOS-es] Grave vulnerabilidad en glibc -BEGIN PGP SIGNED MESSAGE

Re: [CentOS-es] Grave vulnerabilidad en glibc

2015-01-28 Por tema Roger Pena Escobio
Pero actualizar glibc no es la unica accion, hay que reiniciar cada servicio que lo usa (todos los que existen?), o aun mas facil y recomendable, reiniciar el servidor. Y esa es la parte mas dificil en los ambientes de produccion: encontrar el momento en que puedes reiniciar el servidor sin

[CentOS-es] Grave vulnerabilidad en glibc

2015-01-28 Por tema Ernesto Pérez Estévez
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 estimados todos hay una grave vulnerabilidad en glibc de Linux que permite se aproveche un buffer overflow en ciertas funciones usadas por gethostbyname() y gethostbyname2(). Esto permite al atacante ejecutar código arbitrario en el sistema. La