已修正 Debian 的 GNU C 程式庫版本 eglibc 中的一個弱點：

CVE-2015-0235

Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位問題影響。攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

建議您升級 eglibc 套件。

透過 DSA 3142-1 在 Debian wheezy 中修正的其他三個 CVE，也已透過 DLA 97-1 在 squeeze LTS 中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-139-1：eglibc 安全性更新 (GHOST)

high Nessus Plugin ID 82122

找不到變更記錄