數個弱點已在 Debian GNU C 程式庫 eglibc 中修正：

CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，glibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

下列已修正的弱點目前缺少 CVE 指派：

Andreas Schwab 報告，處理 getaddrinfo 中某些 DNS 回應時，發生一個記憶體洩漏 (無相符解除配置的記憶體配置) 問題；此問題與 _nss_dns_gethostbyname4_r 函式有關。此弱點可導致拒絕服務。

針對 Debian 6「Squeeze」，這些問題已在 eglibc 的 eglibc_2.11.3-4+deb6u11 版本中修正。此外，這個版本還可更正 Squeeze 中 CVE-2014-9761 的修正，其原先誤將幾個符號標記為公開而非私密。

雖然只需要確保所有處理程序皆不再使用舊的 eglibc，但仍建議套用安全性升級之後，將機器重新開機。

建議您升級 eglibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-416-1：eglibc 安全性更新

high Nessus Plugin ID 88764

版本 2.25