EulerOS Virtualization 2.5.3：glibc（EulerOS-SA-2019-1265）

critical Nessus プラグイン ID 123733

Language:

概要

リモートのEulerOS Virtualizationホストにセキュリティ更新プログラムがありません。

説明

インストールされているglibcパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- 2.28より前のGNU Cライブラリ（別名glibcまたはlibc6）では、posix/regcomp.c内のparse_reg_expが間違って代替を解析します。これにより、攻撃者がサービス拒否（アサーションの失敗およびアプリケーションの終了）を引き起こしたり、正規表現の一致の試みで誤った結果をトリガーしたりする可能性があります。（CVE-2009-5155）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。