關於Glibc的意見getaddrinfo

Question

InetAddress.java正在使用Glibc功能getaddrinfo()並根據CVE-2016-3706, getaddrinfo()已不再安全。

這是否意味着所有使用InetAddress類的應用程序都不安全。什麼可以解決這個問題？

Answer 1

這是否意味着所有使用InetAddress類的應用程序都不安全。

在受上述CVE影響的系統上運行任何調用getaddrinfo的應用程序都是不安全的。這包括使用InetAddress作爲子集的任何Java應用程序。

什麼可以解決這個問題？

的僅溶液與其中上述CVE已被固定的一個版本更新系統GLIBC。