ヒープベースのバッファオーバーフローを引き起こす可能性のある整数オーバーフローの欠陥が、 glibc ライブラリ読み込みタイムゾーンファイルを処理する方法で見つかりました。特別に細工されたタイムゾーンファイルが glibc に対してリンクされたアプリケーションにより読み込まれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2009-5029)

glibc のリモートプロシージャコール（RPC）実装で、サービス拒否の欠陥が見つかりました。glibc からの RPC 実装を使用している RPC サービスへの接続を多数開くことのできるリモートの攻撃者が、この欠陥を利用して、そのサービスに長い CPU 時間を使用させることが可能です。(CVE-2011-4609)

検出

Amazon Linux AMI：glibc（ALAS-2012-39）

medium Nessus プラグイン ID 69646

変更ログが見つかりません