更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者在特定情况下破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷升级其权限。(CVE-2015-5277)

此问题由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 发现。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

CentOS 7：glibc (CESA-2015:2172)

high Nessus 插件 ID 87139

未找到变更日志