更新版 glibc 套件可修正下列安全性問題：

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個整數溢位問題，其允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4412)。

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個堆疊型緩衝區溢位問題，其允許內容相依的攻擊者透過長字串觸發 malloc 失敗並使用 alloca 函式，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4424)。

在 2.18 版之前的 GNU C 程式庫 (即 glibc 或 libc6) 中，pt_chown 未正確檢查 tty 檔案的權限，其允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權 (CVE-2013-2207)。
注意！現已將因未正確掛載 devpts 而可能損毀 chroot 的 pt_chown 移除，進而修正了此問題 (確保正確使用 gid=5 掛載 devpts)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 sysdeps/posix/readdir_r.c 允許內容相依的攻擊者，透過特製的 (1) NTFS 或 (2) CIFS 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼 (CVE-2013-4237)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 malloc/malloc.c 有多個整數溢位問題，其允許內容相依的攻擊者透過 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀) (CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函式處理以 AF_INET6 呼叫的特定要求的方式中，發現一個堆疊 (框架) 溢位瑕疵，其可導致拒絕服務 (應用程式損毀)。這是一個與 CVE-2013-1914 類似的瑕疵，影響的是 AF_INET6 而非 AF_UNSPEC (CVE-2013-4458)。

GNU C 程式庫 (即 glibc 或 libc6) 2.4、2.17 版和之前版本以及內嵌 GLIBC (EGLIBC) 中的 PTR_MANGLE 實作未初始化指標防護的隨機值，其允許內容相依的攻擊者更容易地利用應用程式中的緩衝區溢位弱點，並使用已知的零值指標防護計算指標位址，從而控制執行流 (CVE-2013-4788)。

此更新的其他修正：

- 更正 crypt_freesec.c 中「\x80」字元的處理問題

- 修正 nscd.service 中的錯字

偵測

Mandriva Linux 安全性公告：glibc (MDVSA-2013:283)

high Nessus Plugin ID 71092

找不到變更記錄