Red Hat の Arjun Shankar 氏は、渡された入力バッファが不適切に調整されると、gethostbyname_r および関連した関数が、入力バッファのサイズを不正確に計算することを発見しました。これにより、バッファオーバーフローが発生します。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2.11.3-4+deb6u6 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-230-1：eglibc セキュリティ更新

medium Nessus プラグイン ID 83865

変更ログが見つかりません