在 glibc 的內部 __gconv_translit_find() 函式中發現差一堆積型緩衝區溢位瑕疵。能夠使應用程式以特製引數呼叫 iconv_open() 函式的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。(CVE-2014-5119)。

在 glibc 載入地區檔案的方式中發現目錄遊走瑕疵。能夠使應用程式使用特製地區名稱值 (例如，在 LC_* 環境變數中指定) 的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。(CVE-2014-0475)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 19 : glibc-2.17-21.fc19 (2014-9830)

high Nessus Plugin ID 78583

找不到變更記錄