glibc の __nss_hostname_digits_dots() 関数に、
ヒープベースのバッファオーバーフローが見つかりました。この関数は、gethostbyname() と gethostbyname2() の glibc 関数呼び出しで使用されます。アプリケーションにこれらのいずれかの関数を呼び出させることができるリモートの攻撃者が、この欠陥を利用して、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-0235)

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の glibc（GHOST）

high Nessus プラグイン ID 81037

変更ログが見つかりません