远程主机受到 GLSA-201602-02 中所述漏洞的影响（GNU C 库：多种漏洞）

在 GNU C 库中发现多个漏洞：
Google 安全团队和 Red Hat 发现，send_dg() 和 send_vc() 函数中存在一个基于堆栈的缓冲区溢出，这是因为以 AF_UNSPEC 调用 getaddrinfo() 时缓冲区不当管理所导致 (CVE-2015-7547)。
 传递超出范围的数据时 strftime() 函数访问无效内存，导致崩溃 (CVE-2015-8776)。
 在 __hcreate_r() 函数中发现一个整数溢出 (CVE-2015-8778)。
 在 catopen() 函数中发现多个不受限制的堆栈分配 (CVE-2015-8779)。
 请参阅下列所述 CVE，了解已在旧版 sys-libs/glibc（以前未针对其发布 GLSA）中修复的其他漏洞。
 影响：

远程攻击者可利用使用 getaddrinfo() 执行主机名解析的任何应用程序执行任意代码或导致应用程序崩溃。其他漏洞可能被利用，造成拒绝服务或泄漏信息。
 变通方案：

已发现多个可降低 CVE-2015-7547 风险的因素。
 请参阅下面的上游公告和参考。

检测

GLSA-201602-02：GNU C 库：多种漏洞

critical Nessus 插件 ID 88822

未找到变更日志