Red Hat セキュリティアドバイザリ 2015:1627 から：

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。(CVE-2013-7424)

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 5：glibc（ELSA-2015-1627）

medium Nessus プラグイン ID 85487

変更ログが見つかりません