此 glibc 更新修正了一個重大權限提升問題及兩個其他問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#836746：避免分支期間 {, __de}allocate_stack 和 __reclaim_stacks 之間發生爭用。

- bnc#844309：修正多種溢位、讀取大 /etc/hosts 或長名稱。(CVE-2013-4357)

- bnc#894553、bnc#894556：修正 IBM gconv 模組中無效輸入的多種損毀問題。(CVE-2014-6040、CVE-2012-6656)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1129-1)

high Nessus Plugin ID 83639

找不到變更記錄