glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名glibc または libc6） 2.13 とそれ以前の addmntent 関数は、/etc/mtab ファイルへの書き込み失敗についてエラーステータスを報告しません。そのため RLIMIT_FSIZE 値が小さい際のプロセス書き込みで示されたように、ローカルのユーザーがこのファイルの破損を簡単に発生させられるようになります。これは CVE-2010-0296 とは異なる脆弱性です（CVE-2011-1089）。

GNU C ライブラリ（別名glibc または libc6）2.13 および以前の posix/fnmatch.c における整数オーバーフローによりコンテキスト依存の攻撃者が、細工されたパターン引数と fnmatch 呼び出しに使用される長い UTF8 文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます。これは CVE-2011-1071 とは別の脆弱性です（CVE-2011-1659）。

1.1 以前の crypt_blowfish は特定のプラットフォームの glibc で使用された場合に、8 ビット文字を正しく処理しないため、コンテキスト依存の攻撃者はパスワードハッシュの知識を活用することで、平文パスワードを簡単に決定できるようになります（CVE-2011-2483）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2011:179）

medium Nessus プラグイン ID 61938

変更ログが見つかりません