glibc-2.12-1.149.AXS4.4

以下項目について対処しました。

[Security Fix]
- GNU C ライブラリには，(1) IBM933, (2) IBM935, (3) IBM937, (4) IBM939, (5) IBM1364 でエンコードされたデータを UTF-8 に変換する際に，iconv 関数へ渡すマルチバイト文字の "0xffff" の値によって，攻撃者がサービス拒否 (境界外からの読み込みとクラッシュ) を引き起こす脆弱性があります。(CVE-2014-6040)

- GNU C Library の wordexp 関数は，WRDE_NOCMD フラグを強制しておらず，"$((`...`))" を含む入力によって，攻撃者が任意のコマンドを実行する可能性のある脆弱性があります。(CVE-2014-7817)

[Bug Fix]
- getaddrinfo() 関数を用いた AF_UNSPEC 値のアドレス探索が欠陥のある DNS サーバで行われたとき，ある場合において，A レコードに関しては妥当なレスポンスで反応しますが，AAAA レコードに関する referral レスポンスは妥当ではなく，探索が失敗してしまう問題を修正しました。

- dlopen() ライブラリ関数でのエラーで dlopen() への再帰コールが予期せず終了する，あるいはライブラリのアサートでアボートしてしまう問題を修正しました。