更新后的 glibc 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

* 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。(BZ#837026)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

检测

CentOS 6：glibc (CESA-2012:1098)

medium Nessus 插件 ID 60066

未找到变更日志