この glibc 更新では、重大な権限昇格の問題、およびさらに 2 件の問題を修正します。

- bnc#892073：ヒープベースのバッファオーバーフローを引き起こす off-by-one エラーが __gconv_translit_find() で見つかりました。この問題の悪用は公開されています。
 (CVE-2014-5119)

- bnc#836746：fork 中の {, __de}allocate_stack および __reclaim_stacks の間の競合を回避します。

- bnc#844309：様々なオーバーフロー、大きな /etc/hosts または長い名前の読み込みを修正。(CVE-2013-4357)

- bnc#894553、bnc#894556：IBM gconv モジュールでの無効な入力に関する様々なクラッシュを修正。（CVE-2014-6040、 CVE-2012-6656）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2014:1129-1）

high Nessus プラグイン ID 83639

変更ログが見つかりません