このglibc用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - arm：__startcontextをcantunwindとしてマークします（CVE-2016-6323、boo#994359、BZ #20435）

修正されたバグ：

  - aarch64：__local_multiple_threadsオフセットをメモリ参照とマージします

  - regexpコンパイラのメモリリークを修正します（BZ #17069）

  - nscdのnetgroupクエリで正しいバッファ長を提示します（BZ #16695）

  - NSS_STATUS_TRYAGAINを使用してバッファ不足を提示します（BZ #16878）

  - aarch64：フレームレコードチェーンを適切に終了します（BZ #17555）

  - _IO_wstr_overflowの整数オーバーフロー（BZ #17269）

  - netgroupにワイルドカードがある場合にnscd検索を修正します（BZ #16758、BZ #16759）。

  - nscdのstpcpy呼び出しにアドレスを上書きしません（BZ #16760）

  - resolv：send_dgで*resplen2出力パラメーターを常に設定します（boo#994576、BZ #19791）

  - strxfrm_lのメモリ処理を修正します（BZ #16009）

  - tls_dtor_listをポインターマングリングで強化します（BZ #19018）

  - openおよびopenatはflagsにO_TMPFILEが指定されている場合に「mode」を無視します（BZ #17523）

検出

openSUSEセキュリティ更新プログラム：glibc（openSUSE-2016-1149）

high Nessus プラグイン ID 93852

変更ログが見つかりません