今天登录阿里云，官方发表一个消息称“Linux Glibc库低版本存在漏洞问题”，黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大。 下面说说我是怎么修复的，官方的有点看不懂，不过已经有人给出一些答复了。 1.首先登录控制台，先备份创建快照，保证万无一失，选择一个时间段，最好在晚上，以避免发生不可预料的情况发生。 2.登录ssh，打开命令行查看你的Glibc库是否为最新版。以CentOS为例，输入以下命令：rpm -qa|grep glibc，显示的版本可能是“glibc-common-2.12-1.132.el6.x86_64等。 3.输入“yum clean all”命令来清理旧的缓存。 4.输入“yum update glibc”命令，然后会出现[Y/N]的选择，那我们就选择Y来进行升级吧，升级完成后会提示complete！ 5.输入“rpm -qa|grep glibc2*”命令来检测是否是最新版本了，Linux Glibc库的最新版本号是“glibc-2.12-1.149.e16_6.5.x86_64”，大家可以核对一下是否已经升级成功了，如果你的版本号里是149，那说明已经是最新版本了。 其他操作系统升级也是类似： Centos 5/6/7： yum update glibc Ubuntu 12/14 apt-get update apt-get install libc6 Debian 6 wget -O /etc/apt/sources.list.d/debian6-lts.list http://mirrors.aliyun.com/repo/debian6-lts.list apt-get update apt-get install libc6 Debian 7 apt-get update apt-get install libc6 Opensuse 13 zypper refresh zypper update glibc* Aliyun linux 5u7 wget -O /etc/yum.repos.d/aliyun-5.repo http://mirrors.aliyun.com/repo/aliyun-5.repo yum update glibc