遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2017-1479 公告中提及的一個弱點影響。

  - glibc 中有一個弱點允許透過特製的 LD_LIBRARY_PATH 值操控堆積/堆疊，並使它們使用別名，這可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 和更舊版本。(CVE-2017-1000366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：glibc (ELSA-2017-1479)

high Nessus Plugin ID 180758

版本 1.0