glibc 的記憶體配置器函式 (pvalloc、valloc 和 memalign) 有多個整數溢位缺陷，造成堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2013-4332)

處理多位元組字元輸入的規則運算式相符常式中發現一個缺陷。若應用程式使用 glibc 規則運算式比對機制，則攻擊者可輸入特製的內容，讓應用程式在處理此內容時發生損毀。(CVE-2013-0242)

據發現，getaddrinfo() 並未限制名稱解析時所用的堆疊記憶體數量。攻擊者若能夠讓應用程式解析由攻擊者控制的主機名稱或 IP 位址，則可能使應用程式耗盡所有堆疊記憶體，並發生損毀。(CVE-2013-1914)

偵測

Amazon Linux AMI：glibc (ALAS-2013-270)

medium Nessus Plugin ID 71582

找不到變更記錄