複数のセキュリティの問題および 1 つのバグを修正する更新済みの glibc パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

文字列を数値表現に変換するための glibc の関数（strtod()、strtof()、および strtold()）に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。（CVE-2012-3480）

この更新では以下のバグも修正されます。

* 前は、exp、exp2、expf、exp2f、pow、sin、tan、および rint などのさまざまな数学関数の論理エラーが、その関数が非デフォルトの丸めモードで使用されたときの一貫性のない結果の原因になっていました。これはまた、状況次第ではアプリケーションがクラッシュする原因になる可能性があります。この更新により、関数は 4 つのどの丸めモードでも正しい結果を出すようになります。（BZ#839411）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

CentOS 5：glibc （CESA-2012:1207）

medium Nessus プラグイン ID 61683

変更ログが見つかりません