远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1118 公告中提及的漏洞的影响。

    glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

    在 glibc 的 内部程序中发现基于堆的差一缓冲区溢出缺陷
    __gconv_translit_find() 函数。如果攻击者能够通过特别构建的参数使应用程序调用 iconv_open() 函数，则可能利用此缺陷以该应用程序的权限执行任意代码。 (CVE-2014-5119)

    建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的补丁。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：glibc (RHSA-2014:1118)

critical Nessus 插件 ID 79044

未找到变更日志