在 glibc 中发现并修正了多种漏洞：

在 glibc（可能是 2.17 和更早版本）中，正则表达式匹配程序 (posix/regexec.c) 的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）(CVE-2013-0242)。

在 GNU C 库（又称为 glibc 或 libc6）2.17 和更早版本中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过可触发大量域转换结果的 (1) 主机名或 (2) IP 地址造成拒绝服务（崩溃）(CVE-2013-1914)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：glibc (MDVSA-2013:163)

medium Nessus 插件 ID 66342

未找到变更日志