數個弱點已在 Debian GNU C 程式庫 eglibc 中修正：

CVE-2016-1234

Alexander Cherepanov 發現，當以 GLOB_ALTDIRFUNC 旗標呼叫 glibc 的 glob 實作，且遇到長檔案名稱時，該實作受到一個堆疊型緩衝區溢位影響。

CVE-2016-3075

如果於極長的名稱叫用 nss_dns 的 getnetbyname 實作，其容易受到一個堆疊溢位和一個當機問題影響。

CVE-2016-3706

Michael Petlan 報告，getaddrinfo 會將大量位址資料複製到堆疊，進而可能導致堆疊溢位。這可補充 CVE-2013-4458 的修正。

針對 Debian 7「Wheezy」，這些問題已在 2.13-38+deb7u11 版本中修正。

建議您升級 eglibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-494-1：eglibc 安全性更新

high Nessus Plugin ID 91361

找不到變更記錄