此 glibc 更新提供安全性和非安全性問題的修正。

已修正這些安全性問題：

- CVE-2015-1781：resolv/nss_dns/dns-host.c 中填補後的緩衝區長度。(bsc#927080)

- CVE-2013-2207：pt_chown 未正確檢查 tty 檔案的權限，進而允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權。(bsc#830257)

- CVE-2014-8121：Name Service Switch (NSS) 中的 DB_LOOKUP 未正確檢查檔案是否開啟，這會允許遠端攻擊者在資料庫反覆使用資料庫時執行查閱，進而觸發檔案指標重設，藉此造成拒絕服務 (無限迴圈)。(bsc#918187)

- 修正 fnmatch 中的超出模式範圍讀取。(bsc#920338)

已修正這些非安全性問題：

- 修正 _IO_flush_all_lockp() 中的鎖定以防止應用程式發生鎖死。(bsc#851280)

- 為 DNS PTR 查詢記錄 TTL。(bsc#928723)

- 修正 ld.so 中的無效釋放。(bsc#932059)

- 將 PowerPC64 預設為非可執行堆疊。
 (bsc#933770)

- 修正某些情況下 exp() 和朋友的浮點例外狀況。(bsc#933903)

- 修正 glibc.i686 中的錯誤 TEXTREL。(bsc#935286)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：glibc (SUSE-SU-2015:1424-1)

medium Nessus Plugin ID 85624

找不到變更記錄