4 つのセキュリティ問題を修正するために glibc が更新されています。

- CVE-2014-0475：ロケール環境処理のディレクトリトラバーサル（bnc#887022）

- CVE-2014-7817：wordexp が WRDE_NOCMD を反映するのに失敗しました（bsc#906371）

- CVE-2014-9402：nss_dns getnetbyname の無限ループを回避（bsc#910599）

- CVE-2015-1472：wscanf のバッファオーバーフローを修正しました（bsc#916222）

- CVE-2013-7423：高負荷の状態で、getaddrinfo() が DNS クエリをランダムファイル記述子に書き込みました。（bnc#915526）

以下の非セキュリティの問題が修正されました。

- 欠落しているゼロ終端を修正します（bnc#918233）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2015:0551-1）

high Nessus プラグイン ID 83705

変更ログが見つかりません