İçindekiler:
Tanımı - GHOST Bug anlamı ne?
GHOST hatası, Linux işletim sistemi tarafından kullanılan GNU C Kütüphanesinde (glibc) bulunan bir güvenlik açığıdır. 2015 yılının Ocak ayında güvenlik firması Qualys tarafından keşfedildi. Trend Micro'ya göre, etkilenen kütüphane Mayıs 2013'e kadar zaten yamalı.
Techopedia GHOST Hatasını Açıklıyor
Kusur, glibc kütüphanesinin "gethostbyname" ve "gethostbyname2" işlevlerinde bulunur. Bu işlevler bir etki alanı adını IP adresine çözümlemek için kullanılır. GHOST hatası, saldırganın etkilenen sistemde rasgele kod yürütmesine izin vererek ve saldırganın sistemi kontrol etmesini sağlayan bir güvenlik açığı olan bir arabellek taşması oluşturmak için kullanılabilir. Hata 2013'te zaten düzeltildiğinden, yeni sistemler bu kusurdan etkilenmemektedir. Ayrıca, söz konusu işlevler, "getaddrinfo" işlevinin yerini almış durumdadır.
