已修复 GNU C 库的 Debian 版本的 eglibc 中的一个漏洞：

CVE-2015-0235

Qualys 发现如果提供构建的 IP 地址参数，gethostbyname 和 gethostbyname2 函数将发生缓冲区溢出。攻击者可利用此问题在调用受影响的函数的进程中执行任意代码。

原始 glibc 缺陷由 Peter Klotz 报告。

我们建议您升级 eglibc 程序包。

Debian wheezy 中通过 DSA 3142-1 修复的其他三个 CVE 已在 squeeze LTS 中通过 DLA DLA 97-1 修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-139-1：eglibc 安全更新 (GHOST)

high Nessus 插件 ID 82122

未找到变更日志