USN-1589-1 GNU C ライブラリの脆弱性を修正しました。更新の 1 つが、浮動小数点パーサーにおける回帰を明らかにしました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

printf() 関数ファミリーの位置引数が、GNU C ライブラリで適切に処理されていなかったことが判明しました。攻撃者がこれを利用して、スタックベースのバッファオーバーフローや、サービス拒否を引き起こしたり、任意のコードを実行することができました。
（CVE-2012-3404、 CVE-2012-3405、CVE-2012-3406）

GNU C ライブラリの strtod()、strtof() および strtold() 関数に、複数の整数オーバーフローが存在することが判明しました。攻撃者がこれを利用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-3480）。

検出

Ubuntu 8.04 LTS：glibc 回帰（USN-1589-2）

medium Nessus プラグイン ID 63285

変更ログが見つかりません