glibc の iconv() 関数が、エンコードされた特定のデータを UTF-8 に変換する方法に、境界外の読み取りの欠陥が見つかりました。特別に細工された引数でアプリケーションに iconv() 関数を呼び出させることができる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。
(CVE-2014-6040)

ネームサービススイッチ (NSS) のファイルバックエンドが、データベース全体の反復処理を、キーベースの検索 API 呼び出しから隔離しなかったことが見つかりました。データベース上で反復処理の実行中に、データベース上の検索を実行するアプリケーションが無限ループに入り、サービス拒否を引き起こす可能性があります。(CVE-2014-8121)

検出

Amazon Linux AMI：glibc (ALAS-2015-495 )

medium Nessus プラグイン ID 82044

変更ログが見つかりません