已發現並更正 glibc 中的多個弱點：

透過 iconv() 轉換 IBM930 程式碼時，若指定的 IBM930 程式碼含有無效的多位元組字元 0xffff，iconv() 就會發生 segfault (CVE-2012-6656)。

在 GNU C 程式庫 (即 glibc) 中，gconv_trans.c 的 __gconv_translit_find 函式有差一錯誤，允許內容相依的攻擊者透過與 CHARSET 環境變數和 gconv 轉換模組相關的向量，造成拒絕服務 (當機) 或執行任意程式碼 (CVE-2014-5119)。

據報告，在解碼函式的 IBM 程式碼頁面中發生損毀 (IBM933、IBM935、IBM937、IBM939、IBM1364) (CVE-2014-6040)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：glibc (MDVSA-2014:175)

high Nessus Plugin ID 77654

找不到變更記錄