Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU C 库（亦称为 glibc 或 libc6） 2.18 和更早版本中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中存在基于堆栈的缓冲区溢出，允许远程攻击者通过 (1) 主机名拒绝服务或 (2) 触发大量 AF_INET6 地址结果的 IP 地址。注意：存在此漏洞的原因是未完整修复 CVE-2013-1914。(CVE-2013-4458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2013-4458

critical Nessus 插件 ID 217913

版本 1.3