关于Glibc的意见getaddrinfo

Question

InetAddress.java正在使用Glibc功能getaddrinfo()并根据CVE-2016-3706, getaddrinfo()已不再安全。

这是否意味着所有使用InetAddress类的应用程序都不安全。什么可以解决这个问题？

Answer 1

这是否意味着所有使用InetAddress类的应用程序都不安全。

在受上述CVE影响的系统上运行任何调用getaddrinfo的应用程序都是不安全的。这包括使用InetAddress作为子集的任何Java应用程序。

什么可以解决这个问题？

的仅溶液与其中上述CVE已被固定的一个版本更新系统GLIBC。