USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，CVE-2013-4357 的修正於 getaddrinfo 中引入了一個記憶體洩漏問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

偵測

Ubuntu 10.04 LTS：eglibc regression (USN-2306-3)

high Nessus Plugin ID 77568

找不到變更記錄