USN-2306-1 GNU C ライブラリの脆弱性を修正しました。Ubuntu 10.04 LTS で、CVE-2013-4357 に対する修正により、getaddrinfo のメモリ漏洩が導入されました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Maksymilian Arciemowicz 氏は、GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2013-4357）

GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS と Ubuntu 12.04 LTS のみです。（CVE-2013-4458）

Stephane Chazelas 氏は、GNU C ライブラリがロケールの環境変数を不適切に処理していたことを発見しました。攻撃者はこの問題を利用して、OpenSSH の ForceCommand 制限などの特定の制限をバイパスする可能性があります。（CVE-2014-0475）

David Reid 氏、Glyph Lefkowitz 氏、Alex Gaynor 氏は、GNU C ライブラリが posix_spawn_file_actions_addopen() パス引数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4043）。

検出

Ubuntu 10.04 LTS：eglibc 回帰（USN-2306-3）

high Nessus プラグイン ID 77568

変更ログが見つかりません