glibc 的此更新为安全问题和非安全问题提供了补丁。

已修复这些安全问题：

- CVE-2015-1781：resolv/nss_dns/dns-host.c 中的填充之后的缓冲区长度。(bsc#927080)

- CVE-2013-2207：pt_chown 未正确检查 tty 文件的权限，这允许本地用户通过利用 FUSE 文件系统来更改文件的权限，并且获取任意伪终端的访问权限。(bsc#830257)

- CVE-2014-8121：名称服务转换 (NSS) 中的 DB_LOOKUP 未正确检查文件是否打开，这允许远程攻击者通过在迭代数据库时执行查找（触发文件指针重置）来造成拒绝服务（无限循环）。(bsc#918187)

- 修复读取超出 fnmatch 中的模式结尾。(bsc#920338)

这些非安全问题已修复：

- 修复 _IO_flush_all_lockp() 中的锁定以防止应用程序中出现死锁。(bsc#851280)

- 也为 DNS PTR 查询记录 TTL。(bsc#928723)

- 修复 ld.so 中的无效释放。(bsc#932059)

- 使 PowerPC64 默认为非可执行的堆栈。
 (bsc#933770)

- 使用 exp() 和好友修复某些情况中的浮点异常。(bsc#933903)

- 修复 glibc.i686 中错误的 TEXTREL。(bsc#935286)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：glibc (SUSE-SU-2015:1424-1)

medium Nessus 插件 ID 85624

未找到变更日志