GNU C ライブラリが strcoll() 関数を不適切に処理していることが判明しました。攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2012-4412、 CVE-2012-4424）

GNU C ライブラリが正規表現の matcher でマルチバイトの文字を不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2013-0242)

GNU C ライブラリが getaddrinfo() 関数で多数のドメイン変換の結果を不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。
(CVE-2013-1914)

GNU C ライブラリ readdir_r() 関数が細工された NTFS または CIFS の画像を不適切に処理していることが判明しました。攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2013-4237)

GNU C ライブラリがメモリ割り当てを不適切に処理していることが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4332）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：eglibc の脆弱性（USN-1991-1）

high Nessus プラグイン ID 70538

変更ログが見つかりません