glibc-2.12-1.132.AXS4

以下項目について対処しました。

[Security Fix]
- glibc の正規表現マッチャー (posix/regexec.c) の extend_buffers 関数にはバッファーオーバーフローが存在し，巧妙に細工されたマルチバイト文字によって，攻撃者がサービス拒否 (メモリ破壊とクラッシュ) を引き起こす脆弱性があります。 (CVE-2013-0242)

- glibc の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数にはスタックベースのバッファーオーバーフローが存在し，莫大な数のドメイン変換の結果を引き起こす (1) hostname あるいは (2) IP address によって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こす脆弱性があります。 (CVE-2013-1914)

- glibc の malloc/malloc.c には複数の整数オーバーフローが存在し， (1) pvalloc, (2) valloc, (3) posix_memalign, (4) memalign, (5) aligned_alloc 関数へ大きな値を渡すことによって，攻撃者がサービス拒否 (ヒープ破壊) を引き起こす脆弱性があります。(CVE-2013-4332)

[Bug Fix]
- 以前の getaddinfo() では，AF_INET と AF_INET6 クエリは /etc/hosts ファイルから名前解決し，正規名として問い合わされた名前を返します。これは誤った挙動ですが，しかしながら未だにこれが期待された挙動としてみなされています。最近の getaddinfo() の変更で AF_INET6 クエリが正規名を正しく解決するようになりましたが，/etc/hosts ファイルから解決されたクエリを信頼するアプリケーションにとっては，この挙動は期待されないものです。AF_INET6 クエリがいつも /etc/hosts から解決されたクエリが正規なものとして問い合わせされた名前を返すようになりました。

- ネームサービスキャッシュデーモン (nscd) にバグが存在し，AF_UNSPEC アドレスファミリーを用いた問い合わせを行うと，特定の条件下で IPv4 と IPv6 の結果が存在するのにも関わらず，IPv4 のアドレスのみを返す問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/