Debian DSA-2976-1：eglibc - セキュリティ更新

medium Nessus プラグイン ID 76465

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Stephane Chazelas 氏は、GNU C ライブラリである glibc が、ロケール環境変数で '..' パスセグメントを処理しており、細工されたロケール設定を提供できた場合、攻撃者が OpenSSH での ForceCommand など本来守られるべき制限を回避する可能性があることを発見しました。

ソリューション

eglibc パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2.13-38+deb7u3 で修正されています。

この更新には、バージョン 2.13-38+deb7u2 としての、次の wheezy ポイントリリースのために以前スケジュールされていた変更も含まれます。詳細については、 Debian 変更ログを参照してください。