數個弱點已在 GNU C 程式庫 glibc 中修正。

以下列出的第一個弱點被認為具有重大影響。

- CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，glibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用於雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

- CVE-2015-8776 Adam Nielsen 發現如果將無效的分隔時間值傳送至 strftime，strftime 函式可能會損毀或洩漏資訊。應用程式通常只會傳送有效的時間資訊給 strftime；沒有任何已知受影響的應用程式。

- CVE-2015-8778 Szabolcs Nagy 報告，甚少使用的 hcreate 和 hcreate_r 函式未正確檢查大小引數，導致特定引數損毀 (拒絕服務)。目前沒有任何已知受影響的應用程式。

- CVE-2015-8779 catopen 函式含有數個 unbound 堆疊配置 (配置溢位)，造成其損毀處理程序 (拒絕服務)。目前未發現此問題可造成任何應用程式發生安全性影響。

雖然只需要確保所有處理程序皆不再使用舊的 glibc，但仍建議套用安全性升級之後，將機器重新開機。

偵測

Debian DSA-3481-1：glibc - 安全性更新

critical Nessus Plugin ID 88768

版本 2.16