strxfrm() 関数は、メモリ割り当てサイズを計算する際に発生する整数オーバーフローに脆弱です（CVE-2012-4412 に類似）。
さらに、malloc() が失敗する際に、これは alloca() の使用をフォールバックするため、スタックベースのバッファオーバーフローに脆弱です（CVE-2012-4424 に類似）。

これらの問題は、eglibc 2.11.3-4+deb6u8 を伴う Debian 6 Squeeze で修正されています。libc6 および eglibc から提供されたその他のパッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-350-1：eglibc セキュリティ更新

high Nessus プラグイン ID 87071

変更ログが見つかりません