debian 7（wheezy）のCVE-2015-0235（GHOST）にパッチを当てる方法は？

この脆弱性はglibcで発見されました。詳細については、このハッカーのニュース投稿を参照してください。

debianバグトラッカーで説明されているように、この脆弱性はすでにテストでパッチが適用されており、不安定です。

できるだけ早くパッチを適用したいので、これらのバージョンのいずれかからパッチを適用したパッケージをインストールすることは可能ですか？

いいえ、間違った配布バージョンからパッケージをインストールすることは安全ではありません。それにもかかわらず、人々はいつもそれをしているように見えます（そして通常、面白い方法でシステムを壊します）。特に、glibcはシステムで最も重要なパッケージです。すべてがそれに対して構築されており、そのABIが変更された場合は、すべてをそれに対して再構築する必要があります。glibcの1つのバージョンに対してビルドされたソフトウェアが、別のバージョンが存在する場合に機能することを期待すべきではありません。

とにかく、この脆弱性は14年以上前から存在しており、それについてのすべての叫び声と叫びにもかかわらず、悪用するにはかなり狭い状況のセットが必要です。適切なパッチを1〜2日待つことは問題になりそうにありません。

まず、慌てないで！debian devsは更新されたパッケージをできるだけ早くリリースするので、パッチのリリース後にアップグレードするだけで済みます。リリースされたかどうかを確認するには、5分ごとにapt-get updateを実行せずに、https：//lists.debian.org/debian-security-announce/にサブスクライブして、メールが受信トレイに届くのを待ってください。

glibcのアップデートは、debian 7のセキュリティアップデートですでに利用可能です。sources.listでセキュリティアップデートが有効になっているかどうかを確認してください。今晩サーバーを更新します。

これを試してlibc6をインストールします。

sudo apt-get install libc6

それを確認します：

apt-cache policy libc6

インストール後にサーバーを再起動する必要がある場合があります。

UseDNSSSHD構成のオプションをオフにします。