遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1118 公告中所提及。

    glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

    在 glibc 的內部
    __gconv_translit_find() 函式。能夠使應用程式以特製引數呼叫 iconv_open() 函式的攻擊者可能利用此瑕疵，以該應用程式的權限執行任意程式碼。 (CVE-2014-5119)

    建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：glibc (RHSA-2014:1118)

critical Nessus Plugin ID 79044

找不到變更記錄