glibc 的此更新修复一个严重的权限升级问题和两个其他问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#836746：避免在 fork 期间 {, __de}allocate_stack 和 __reclaim_stacks 之间发生争用。

- bnc#844309：修复了读取大型 /etc/hosts 或长名称时的各种溢出。(CVE-2013-4357)

- bnc#894553、bnc#894556：修复了 IBM gconv 模块中的无效输入导致的各种崩溃。（CVE-2014-6040、CVE-2012-6656）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1129-1)

high Nessus 插件 ID 83639

未找到变更日志