遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-928:05 公告中所提及一個弱點影響的套件。

    glibc 套件包含系統上多個程式使用的標準程式庫。為了節省磁碟空間和記憶體並使升級更容易通用系統程式碼會保留在一個位置並在程式之間共用。此特定套件包含數組最重要的共用程式庫標準 C 程式庫和標準 math 程式庫。如果沒有這兩個程式庫Linux 系統將無法運作。
    此版本修正的安全性問題
     CVE-2012-3480 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中(1) strtod、(2) strtof、(3) strtold、(4) strtod_l 和 stdlib 中其他不明相關函式有多個整數溢位 2.16 允許本機使用者透過長字串觸發堆疊型緩衝區溢位會造成拒絕服務 (應用程式損毀)並可能執行任意程式碼。
    修正的錯誤：
     修正部分數學函式 (exp、exp2、expf、exp2f、pow、sin、tan 和 rint) 中的一些邏輯錯誤當用於非預設進位模式時可造成損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3glibc-2.5-81.7.0.1.AXS3 (AXSA:2012-928:05)

critical Nessus Plugin ID 284029

版本 1.1