已發現並更正 glibc 中的多個弱點：

據發現，在特定情況下，glibc 的 getaddrinfo\(\) 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能會利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料 (CVE-2013-7423)。

glibc 的 gethostbyname_r\(\) 及其他相關函式在傳遞不適當的緩衝區作為輸入時，計算緩衝區大小的方式有一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼 (CVE-2015-1781)。

更新版套件會提供這些安全性問題的解決方案。

Mandriva Linux 安全性公告：glibc (MDVSA-2015:218)

medium Nessus Plugin ID 83170

未找到相依項目