Fedora 27：glibc（2018-c1ef35a4f9）

high Nessus プラグイン ID 117375

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新により、「abort」関数のドキュメントから誤解を招くコメントが削除されます（RHBZ#1615608）。マイナーなセキュリティの脆弱性、CVE-2018-11237、Xeon Phiのmempcpyでのバッファオーバーフロー（RHBZ#1581275）が対処されました。

この更新は、「pthread_cond_broadcast」関数におけるwaiters-after-spinningのケースも修正します（RHBZ#1622669）。x86でのCPUID処理の2つのバグも修正されます（Upstreamのバグ23456および23459）。stdio用のvtablesの検証が改善されました（Upstreamバグ23236および23313）。non-freeライセンスでのテストケースが削除されました（Upstreamバグ23363）。「if_nametoindex」はインターフェイス名の長さをチェックするようになりました（Upstreamバグ22442）。「getifaddrs」はもはやNULL名のインターフェイスを返しません（Upstreamバグ23171）。「iseqsig」のC++互換性が改善されました（Upstreamバグ23171）。「struct timespec」に関連するカーネルヘッダーのインタラクションの問題が対処されました（Upstreamバグ23349）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。