4 つのセキュリティ問題を修正するために glibc が更新されています。

- CVE-2014-0475：ロケール環境処理のディレクトリトラバーサル（bnc#887022）

- CVE-2014-7817：wordexp が WRDE_NOCMD を反映するのに失敗しました（bsc#906371）

- CVE-2014-9402：nss_dns getnetbyname の無限ループを回避（bsc#910599）

- CVE-2015-1472：wscanf のバッファオーバーフローを修正しました（bsc#916222）

この非セキュリティ問題は修正されています：

- 欠落しているゼロ終端を修正します（bnc#918233）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 セキュリティ更新：glibc （SUSE-SU-2015:0550-1）

high Nessus プラグイン ID 83704

変更ログが見つかりません