多个漏洞已在 Debian GNU C 库 eglibc 中修复：

CVE-2015-7547 Google 安全团队和 Red Hat 发现，glibc 主机名解析器函数 getaddrinfo 处理 AF_UNSPEC 查找（针对双 A/AAAA 查找）时，可错误管理其内部缓冲区，进而导致基于堆栈的缓冲区溢出和任意代码执行。此漏洞影响使用 getaddrinfo 执行主机名解析的大多数应用程序，包括系统服务。

以下已修复的漏洞当前缺少 CVE 指派：

Andreas Schwab 报告，处理 getaddrinfo 中的某些 DNS 响应时会发生内存泄漏（无相匹配的解除分配的内存分配）问题，此问题与 _nss_dns_gethostbyname4_r 函数有关。此漏洞可导致拒绝服务。

对于 Debian 6“Squeeze”，已在 eglibc 的 eglibc_2.11.3-4+deb6u11 版中修复这些问题。此外，此版本还修正了 Squeeze 中 CVE-2014-9761 的补丁，该补丁之前误将一些符号标记为公开而非私密。

虽然只需要确保所有进程均不再使用旧的 eglibc，但仍建议应用安全升级之后，将机器重新启动。

建议您升级 eglibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-416-1：eglibc 安全更新

high Nessus 插件 ID 88764

版本 2.25