CVE-2012-6656

修复从 ibm930 转换为 utf 时的验证检查。使用 iconv() 转换 IBM930 代码时，如果指定包含无效的多字节字符“0xffff”的 IBM930 代码，则 iconv() 发生段错误。

CVE-2014-6040

IBM gconv 模块中无效输入导致崩溃 [BZ #17325] 这些变更基于针对提交 6e230d11837f3ae7b375ea69d7905f0d18eb79e5 中的 BZ #14134 的补丁。

CVE-2014-7817

处理以下形式的算术输入时，函数 wordexp() 未能正确处理 WRDE_NOCMD 标记：“$((...``))”，其中“...”可以是任何有效内容。即使 WRDE_NOCMD 禁止命令替换，仍会在 shell 中计算算术表达式中反撇号的值。这允许攻击者尝试通过构造上述格式的表达式传递危险命令，并绕过 WRDE_NOCMD 标记。此修补程序通过在 exec_comm()（唯一可执行 shell 的位置）中检查 WRDE_NOCMD，修复此问题。对 WRDE_NOCMD 的其他所有检查均属多余，已被删除。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-97-1：eglibc 安全更新

medium Nessus 插件 ID 82242

未找到变更日志