Fedora 19：glibc-2.17-13.fc19（2013-15053）

high Nessus プラグイン ID 69436

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

glibc セキュリティ更新：

CVE-2012-4412 glibc：バッファオーバーフローにつながる strcoll() 整数オーバーフロー CVE-2012-4424 glibc：strcoll() インターフェイスにおける alloca() スタックオーバーフロー CVE-2013-1914 glibc：アドレス構造体の長いリストへのエントリマッピング処理時の getaddrinfo() におけるスタック（フレーム）オーバーフロー CVE-2013-2207 glibc (pt_chown)：pseudoterminal スレーブへのアクセス許可における不適切な pseudotty 所有権および権限の変更 CVE-2013-4237 glibc：NAME_MAX の文字数より長いファイル名を返すファイルシステム上で readdir_r を使用する際のバッファ上書き

devpts が正しくマウントされていないと、CVE-2013-2207 の修正が chroots を壊す可能性があります。修正によって、gid=5 で devpts が正しくマウントされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。