Debian GNU C ライブラリである eglibc でいくつかの脆弱性が修正されました：

CVE-2016-1234

Alexander Cherepanov 氏は、glibc の glob 実装が GLOB_ALTDIRFUNC フラグで呼び出され、長いファイル名に遭遇した場合に、スタックベースのバッファオーバーフローが発生することを発見しました。

CVE-2016-3075

nss_dns の getnetbyname 実装は、非常に長い名前で呼び出された場合にスタックオーバーフローとクラッシュに脆弱でした。

CVE-2016-3706

Michael Petlan 氏は、getaddrinfo が大量のアドレスデータをスタックにコピーし、これがスタックオーバーフローにつながる可能性があることを報告しました。これは、CVE-2013-4458 の修正を補完します。

Debian 7「Wheezy」では、これらの問題はバージョン 2.13-38+deb7u11 で修正されました。

eglibc パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-494-1：eglibc セキュリティ更新

high Nessus プラグイン ID 91361

変更ログが見つかりません