glibc 已更新，修正了四個安全性問題。

已修正這些安全性問題：

- CVE-2014-7817：GNU C 程式庫 (即 glibc) 2.21 版中的 wordexp 函式並未強制執行 WRDE_NOCMD 旗標，進而允許內容相依的攻擊者執行任意命令，包含 ‘$((`...`))’ 的輸入即為一例 (bnc#906371)。

- CVE-2015-1472：glibc swscanf 中的堆積緩衝區溢位 (bnc#916222)。

- CVE-2014-9402：getnetbyname 函式中的拒絕服務 (bnc#910599)。

- CVE-2013-7423：Getaddrinfo() 會在高負載的情況下，將 DNS 查詢寫入隨機檔案描述符號 (bnc#915526)。

已修正下列非安全性錯誤：

- 修正 check_pf 中的無限迴圈 (bsc#909053)

- 還原有關執行權限的警告，noexec 掛載時仍需要此警告 (bsc#915985)。

- 不接觸分歧子項目中使用者控制的 stdio 鎖定 (bsc#864081)

- 不使用非 gcc 編譯器的 gcc 延伸模組 (bsc#905313)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2015:0526-1)

high Nessus Plugin ID 83701

找不到變更記錄