glibc 已更新，可修正一個安全性問題和數個錯誤：

修正的安全性問題：

- 修正 IBM gconv 模組中無效輸入的損毀 (CVE-2014-6040、CVE-2012-6656)

- 修正主機剖析期間的堆疊溢位 (CVE-2013-4357)

修正的錯誤：

- 在分叉子程序中未接觸使用者控制的 stdio 鎖定 (bsc#864081、GLIBC BZ #12847)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

- 新增停用 NSS 模組深層繫結的 RTLD_DEEPBIND 環境變數檢查 (bsc#888860)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：glibc (SUSE-SU-2015:0164-1)

high Nessus Plugin ID 83673

找不到變更記錄