- ロケール名は、環境変数から取得されたもの（LANG および LC_* 変数）を含めて、適切な構文であるかを厳しくチェックされ、今では setlocale は、非常に長かったり、スラッシュで始まらないスラッシュを含んでいたり、「  」パス成分を含んでいたりするロケール名で失敗します（EINVAL 付き）。（CVE-2014-0475）以前は、AT_SECURE モードで実行するとき、一部の有効なロケール名が信号を送らずに「C」ロケールで置き換えられていました（SUID プログラムの場合など）。追加のチェックのために、これは、もはや必要ではありません。

- まったく機能しなかったために、ロード可能な gconv 表記変換モジュールのサポートが削除されました。通常の gconv 変換モジュールは今でもサポートされています。
 （CVE-2014-5119）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：glibc-2.18-14.fc20（2014-9824）

high Nessus プラグイン ID 77430

変更ログが見つかりません