glibc で複数の脆弱性が見つかり、修正されました：

IBM930 コードを iconv() で変換する時、無効なマルチバイト文字 0xffff を含む IBM930 コードが指定されると、iconv() がセグメンテーション違反になります（CVE-2012-6656）。

GNU C Library（別名 glibc）の gconv_trans.c における __gconv_translit_find 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、CHARSET 環境変数と gconv transliteration モジュールに関連するベクトルを介して、サービス拒否（クラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2014-5119）。

IBM コードページのデコード関数におけるクラッシュが報告されました（IBM933、IBM935、IBM937、IBM939、IBM1364）（CVE-2014-6040）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2014:175）

high Nessus プラグイン ID 77654

変更ログが見つかりません