java对Glibc getaddrinfo的看法

Question

InetAddress.java正在使用Glibc函数getaddrinfo()，并且根据CVE-2016-3706， getaddrinfo()不再安全了

这是否意味着所有使用InetAddress类的应用程序都不安全。这个问题的解决办法是什么

Answer 1

Does that mean that all the applications which use InetAddress class are not safe.

在受上述CVE影响的系统上运行调用getaddrinfo的任何应用程序都是不安全的。它包括使用InetAddress作为子集的任何Java应用程序

What can be the solution to this problem?

唯一的解决方案是使用已修复上述CVE的版本更新系统GLIBC