glibc 用のこの更新は、次の問題を修正します：

- CVE-2015-7547：getaddrinfo のスタックベースのバッファオーバーフローにより、リモートの攻撃者が指定時刻に作動する細工された DNS 応答を通じて、クラッシュまたは任意のコードの実行を引き起こすことが可能でした（bsc#961721）

- CVE-2015-8777：LD_POINTER_GUARD 環境変数の不十分な検証により、ローカルの攻撃者が、set-user-ID および set-group-ID プログラム上で動的ローダーのポインターガード保護をバイパスすることが可能でした（bsc#950944）

- CVE-2015-8776：範囲外の時間の値が strftime 関数に渡されるとクラッシュする可能性があり、これによりサービス拒否または情報漏洩が引き起こされる可能性があります（bsc#962736）

- CVE-2015-8778：hcreate および hcreate_r の整数オーバーフローにより、領域外のメモリアクセスが引き起こされた可能性があります。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされた可能性があります（bsc#962737）

- CVE-2014-9761：スタックオーバーフロー（際限のない割り当て）により、nan 関数で長い文字列を処理するアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962738）

- CVE-2015-8779：catopen 関数のスタックオーバーフロー（際限のない割り当て）により、catopen 関数に長い文字列を渡すアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962739）

以下の非セキュリティ問題が修正されました。

- bsc#930721：getdate 入力文字列で先頭と末尾の空白を受け入れ

- bsc#942317：power8 プラットフォームを認識

- bsc#950944：ポインターガードを常に有効にします

- bsc#956988：__dl_iterate_phdr のデッドロックを修正

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 / SLES11 セキュリティ更新： glibc （SUSE-SU-2016:0472-1）

critical Nessus プラグイン ID 88833

バージョン 2.31