USN-1589-1 已修正 GNU C 程式庫中的弱點。其中一個更新在浮點剖析器中揭露了迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，GNU C 程式庫中並未正確處理 printf() 系列函式的位置引數。攻擊者可能利用這點而導致堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。
(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

據發現，GNU C 程式庫中的 strtod()、strtof() 與 strtold() 函式存在多個整數溢位。攻擊者可能利用這點而觸發堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。(CVE-2012-3480)。

偵測

Ubuntu 8.04 LTS：glibc 迴歸 (USN-1589-2)

medium Nessus Plugin ID 63285

找不到變更記錄