glibc-2.5-118.2.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- glibc の malloc/malloc.c には複数の整数オーバーフローが存在し，(1) pvalloc, (2) valloc, (3) posix_memalign, (4) memalign, あるいは (5) aligned_alloc 関数へ渡す大きな値によって，攻撃者がサービス拒否 (ヒープ破壊) を引き起こす脆弱性があります。(CVE-2013-4332)

[Bug Fix]
- SMP (Symmetric Multiprocessing) サーバの特定の CPU の L3 キャッシュのサイズが正しく検知されず，誤ったキャッシュサイズの検知により，この情報を用いた memset() 関数を含むルーチンに最適化されたパフォーマンスに達しない問題を修正しました。

- ライブラリが compat_call() 関数を用い，それが getgrent_r() 関数を用いることはリエントラントセーフですが、スレッドセーフではありませんでした。もし複数のスレッドが compat_call() を用いて getgrent_r() 関数を呼び出すと，お互いに対して競合してしまい，いくつかのグループで適切に報告されない問題を修正しました。

- 内部 FILE オフセットが誤ってワイド文字ストリームにセットされており，ftell() によって返されるオフセットが誤っており，場合によってはデータが上書きされてしまう問題を修正しました。

- デフォルト以外の丸めモードで，不整合な結果を返す exp(), exp2(), expf(), exp2f(), pow(), sin(), tan(), rint() を含む様々な数学関数のロジックエラーを防ぐ修正のために，特定の入力に対してパフォーマンスのリグレッションが生じる問題を修正しました。

- nscd デーモンのバグにより，TTL 値が 0 の DNS エントリに対する結果をキャッシュしてしまい，DNS ルックアップが最新の結果を返さない問題を修正しました。

- ライブラリローカライズルーチンのバグにより，アプリケーションがメモリの少ない状況で突然終了してしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/