來自 Red Hat 安全性公告 2009:0336：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glib2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GLib 是形成 GTK+ 和 GNOME 之類專案基礎的低階核心程式庫。可提供 C 的資料結構處理、可攜性包裝函式，以及事件迴圈、執行緒、動態載入和物件系統之類運行時間功能的介面。

Diego Pettenò 在 GLib 的 Base64 編碼和解碼功能中，發現多個造成堆積型緩衝區溢位的整數溢位。攻擊者可利用這些瑕疵，造成使用 GLib 之 Base64 函式編碼或解碼不受信任之大型輸入的應用程式損毀，或可能以應用程式使用者的身分執行任意程式碼。(CVE-2008-4316)

注意：Red Hat Enterprise Linux 5 隨附的任何應用程式皆不會使用受影響的功能。但是，第三方應用程式可能會受到影響。

所有 glib2 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 5：glib2 (ELSA-2009-0336)

medium Nessus Plugin ID 67816

找不到變更記錄