- 区域设置名称，包括从环境变量（LANG 和 LC_* 变量）中获得的名称，现在会受到更严格的语法正确性检查。现在，对于超长、不以斜线开头且包含斜线或包含“..”路径成分的区域设置名称，setlocale 将（因 EINVAL）失败。(CVE-2014-0475) 之前，在 AT_SECURE 模式（例如 SUID 程序中）下运行时，某些有效的区域设置名称会静默地被“C”区域设置替换。有了额外的检查，这不再必要。

- 删除了对可加载的 gconv 直译模块的支持，因为它完全不会工作。现在仍支持常规 gconv 转换模块。
 (CVE-2014-5119)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：glibc-2.18-14.fc20 (2014-9824)

high Nessus 插件 ID 77430

未找到变更日志