gc のセキュリティ問題が特定され、修正されました：

7.2 より前の Boehm-Demers-Weiser GC（libgc）の malloc.c の (1) GC_generic_malloc および (2) calloc 関数、および (3) mallocx.c の GC_generic_malloc_ignore_off_page 関数の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなサイズ値を通じたバッファオーバーフローなどのメモリ関連の攻撃を仕掛けることがより簡単になります。これにより、割り当てられるメモリが予想よりも少なくなります（CVE-2012-2673）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gc（MDVSA-2012:158）

medium Nessus プラグイン ID 62424

変更ログが見つかりません