此 glibc 更新可修正下列問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

- CVE-2013-2207：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權 (bsc#830257)

- CVE-2013-4458：getaddrinfo() 在以 AF_INET6 呼叫時出現一個堆疊 (框架) 溢位 (bsc#847227)

- CVE-2014-8121：NSS 後端的拒絕服務問題 (bsc#918187)

- bsc#920338：fnmatch 中的超出模式範圍讀取

- CVE-2015-1781：nss_dns 中的緩衝區溢位 (bsc#927080)

下列非安全性錯誤已修正：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：傳回許多 RR 時，getaddrinfo 中發生記憶體洩漏

- bsc#892065：避免 setenv 中未繫結的 alloca

- bsc#945779：在 nss_files getent 函式失敗後正確重新讀取項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:0470-1)

critical Nessus Plugin ID 88831

版本 2.34