CVE-2012-6656

修正從 ibm930 轉換為 utf 時的驗證檢查。在轉換含有 iconv() 的 IBM930 程式碼時，如果指定了包含無效多位元組字元「0xffff」的 IBM930 程式碼，則 iconv() 會 segfault。

CVE-2014-6040

IBM gconv 模組中的無效輸入損毀 [BZ #17325] 這些變更的基礎是 6e230d11837f3ae7b375ea69d7905f0d18eb79e5 認可中的 BZ #14134 的修正。

CVE-2014-7817

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。``))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此修補程式修正此問題的方法是檢查 exec_comm() 中的 WRDE_NOCMD，也就是唯一可執行 shell 的地方。針對 WRDE_NOCMD 的其他所有檢查皆非必要，並已移除。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-97-1：eglibc 安全性更新

medium Nessus Plugin ID 82242

找不到變更記錄