Fabio Olive Leite 氏による報告：

nss_dns から呼び出した際のスタックベースのバッファオーバーフローが libresolv に見つかりました。これにより、特別に細工された DNS 応答が DNS クライアントの EIP をコントロールできます。AF_UNSPEC ファミリー（場合によっては AF_INET6 ファミリー）で getaddrinfo を呼び出す際に、NSS モジュール libnss_dns.so.2 の send_dg（データグラムの送信）および send_vc（TCP の送信）の関数でバッファオーバーフローが発生します。AF_UNSPEC（または場合により AF_INET6）の使用によって、低レベルのリゾルバーコードが、A および AAAA の 2 つのパラレルクエリを送信します。これらのクエリに使用するバッファの不適切な管理により、クエリの応答が、__res_nquery が作成した alloca が割り当てたバッファを超えて書き込む可能性があります。

検出

FreeBSD：glibc -- getaddrinfo スタックベースのバッファオーバーフロー（2dd7e97e-d5e8-11e5-bcbd-bc5ff45d0f28）

high Nessus プラグイン ID 88817

変更ログが見つかりません