Red Hat セキュリティアドバイザリ 2013:1411 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、 glibc メモリー割り当て関数（pvalloc、valloc および memalign）で見つかりました。アプリケーションがこのような関数を使用した場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-4332)

この更新では以下のバグも修正されます。

* この更新が出る前は、SMP（対称型マルチプロセッシング）用の特定の CPU の L3 キャッシュのサイズが正しく検出されていませんでした。
キャッシュサイズの検出が不正確なため、memset() 関数を含めて、この情報を使用するルーチンで最適未満のパフォーマンスになります。このバグを修正するために、キャッシュサイズの検出が修正され、 memset() を含むコアルーチンのパフォーマンスが期待されるレベルに回復しています。（BZ#1011424）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

検出

Oracle Linux 5：glibc（ELSA-2013-1411）

medium Nessus プラグイン ID 70363

変更ログが見つかりません