glibcのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15804：glob.cのglob関数におけるユーザー名のエスケープ解除中に発生するバッファオーバーフローを修正します（bsc#1064580）。

  - CVE-2017-15670：GLOB_TILDEによるglobでのバッファオーバーフローを修正します（bsc#1064583）。

  - CVE-2017-15671：GLOB_TILDEによるglobでのメモリリークを修正します（bsc#1064569）。

  - CVE-2018-11236：非常に長いパス名の引数を処理する際のstdlib/canonicalize.cの32ビットarch整数オーバーフローを修正します（bsc#1094161）。

  - CVE-2017-12132：アドバタイズされるEDNS0バッファサイズを縮小し、フラグメンテーション攻撃から保護します（bsc#1051791）。

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:2187-1）

critical Nessus プラグイン ID 111547

バージョン 1.7