涉及程序：
Red Hat Linux 7.2 - i386, ia64
描述：
Red Hat Linux 7.2 反向DNS解析代码缓冲溢出缺陷
详细：
Webalizer 是 Red Hat Linux 7.2 的Web服务器日志文件分析程序，并以HTML格式生成详细的报告。
2.01-10 之前版本Webalizer存在一缓冲溢出缺陷：当Webalizer被配置成允许使用反向DNS解析时，远程攻击者可以通过连接到Webalizer服务器，然后递交一个畸形的DNS反向解析请求(递交的畸形请求需要将请求的IP地址解析为一个超长字节主机名），导致解析程序Webalizer由于无法进行正确处理而发生缓冲溢出。精心构建的畸形反向解析请求可在目标系统上执行任意指令。
在 Red Hat Linux 7.2 中，由于其附带有 Webalizer 2.01-9，因此操作系统也受此缺陷影响。
建议用户立即更新Webalizer数据包。
攻击方法：
远程攻击者可以通过连接到Webalizer服务器，然后递交一个畸形的DNS反向解析请求(递交的畸形请求需要将请求的IP地址解析为一个超长字节主机名），导致解析程序Webalizer由于无法进行正确处理而发生缓冲溢出。精心构建的畸形反向解析请求可在目标系统上执行任意指令。
解决方案：
升级软件包
rpm -Fvh
代表你要用来更新的 RPMs。只有目前已经安装的 RPMs 才可更新，那些没有安装过但是包含在 filenames 内的 RPMs 将不会被更新。注意，如果你目前所在目录下只包含想要的RPMs，你也可以使用万用字符(*.rpm)。
另外，也可以通过 Red Hat Network 在线进行更新。如果要使用 Red Hat Network 进行更新，可由以下指令激活 Red Hat Update Agent 进行更新:
up2date
这将激活一个交互式程序，使系统升级到适当的RPMs。
更新完毕后，需要重新激活服务器。
RPMs 需求 ：Red Hat Linux 7.2:
SRPMS:
ftp://updates.redhat.com/7.2/en/os/SRPMS/webalizer-2.01_09-1.72.src.rpm
i386:
ftp://updates.redhat.com/7.2/en/os/i386/webalizer-2.01_09-1.72.i386.rpm
ia64:
ftp://updates.redhat.com/7.2/en/os/ia64/webalizer-2.01_09-1.72.ia64.rpm
验证:
MD5 sum Package Name
--------------------------------------------------------------------------
09943eb2e39f5ed617bb40a5e9b05e39 7.2/en/os/SRPMS/webalizer-2.01_09-1.72.src.rpm
f3d16a9fa3c202031a6cda1da2944e3d 7.2/en/os/i386/webalizer-2.01_09-1.72.i386.rpm
4f225355bff421a2de0b1634d6c54db5 7.2/en/os/ia64/webalizer-2.01_09-1.72.ia64.rpm
这些套件基于安全理由，均由 Red Hat 公司使用 GPG 签章，可至下列网址取得key：
>http://www.redhat.com/about/contact.html
你可以用以下指令来进行验证:
rpm --checksig
如果你只想验证软件没有被更改或者损坏的话，可用以下指令检查md5sum：
rpm --checksig --nogpg
附加信息：
CVE Names: CAN-2002-0180
