GNU C ライブラリの Debian のバージョンである eglibc で、脆弱性が修正されています：

CVE-2015-0235

Qualys は、細工された IP アドレス引数で提供されると、gethostbyname および gethostbyname2 関数が、バッファオーバーフローの対象となっていたことを発見しました。攻撃者がこれを利用して、影響を受ける関数を呼び出すプロセスで、任意のコードを実行する可能性があります。

元の glibc のバグは、Peter Klotz 氏により報告されました。

eglibc パッケージをアップグレードすることを推奨します。

DSA 3142-1 により Debian wheezy で修正された他の 3 つの CVE は、DLA DLA 97-1 により squeeze LTS で既に修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-139-1：eglibc セキュリティ更新（GHOST）

high Nessus プラグイン ID 82122

変更ログが見つかりません