glibc-2.17-157.el7

エラータID: AXSA:2016-1114:05

リリース日: 
2016/11/29 Tuesday - 08:58
題名: 
glibc-2.17-157.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- glibc の getnetbyname 関数の nss_dns 実装にはスタックベースのバッファ
オーバーフローの問題が存在し、コンテキスト依存の攻撃者が、長い名前を
介して、サービス拒否（スタックの枯渇とアプリケーションのクラッシュ）を
引き起こす脆弱性があります。(CVE-2016-3075)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2016-3075
Stack-based buffer overflow in the nss_dns implementation of the getnetbyname function in GNU C Library (aka glibc) before 2.24 allows context-dependent attackers to cause a denial of service (stack consumption and application crash) via a long name.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. glibc-2.17-157.el7.src.rpm
    MD5: d8714918885c25aa9f8ba8ef07cd3321
    SHA-256: 4622e34a3b2993fee2dfbdb9150e8bf7f1582d2d13cdcf93dd86180c20c7c16d
    Size: 23.90 MB

Asianux Server 7 for x86_64
  1. glibc-2.17-157.el7.x86_64.rpm
    MD5: 3ae106023acdec1b10b85770496611a3
    SHA-256: 9d503db39ae05a1ca5814236bcad0ba4e24849a56b4fed35deb45226fea708fc
    Size: 3.59 MB
  2. glibc-common-2.17-157.el7.x86_64.rpm
    MD5: 3b0537787c9b08d02f0e9e9cb85d9f31
    SHA-256: 84cd4c0b4d8c4164c874c0a36d63de3c271448e5ec4b8e37763425a93e279a88
    Size: 11.48 MB
  3. glibc-devel-2.17-157.el7.x86_64.rpm
    MD5: 87957c543d3b1a268ce9252ed2cd7444
    SHA-256: 7ad75eab0a76e7775f35ba962f66296a936a0ecce643ca285e169f80b2129d49
    Size: 1.05 MB
  4. glibc-headers-2.17-157.el7.x86_64.rpm
    MD5: 0d4bbe22850e941b8cf9ed21430c8d9f
    SHA-256: c95f7c223ae1704c075abf0b47b9c5b8aa42fbf356cfb6d22ee7b6a134ca7770
    Size: 667.32 kB
  5. glibc-utils-2.17-157.el7.x86_64.rpm
    MD5: ac64cffb02b131d2b7321e7815011f6b
    SHA-256: 5d5611c8b72b16fc1c92f59b017cb131c8a7afcb2bdc5e7481289c90dd54135f
    Size: 207.42 kB
  6. nscd-2.17-157.el7.x86_64.rpm
    MD5: 1f69f69243f672ea2dd6364bd4cc05bc
    SHA-256: a76cd3fc91388827bbbe27c58652ca2323e60d939db872d2d61fab08560f854a
    Size: 265.87 kB
  7. glibc-2.17-157.el7.i686.rpm
    MD5: 9836d5baa55f2b74fd738d85c98fc697
    SHA-256: 07b31a8b9ac35a7f2a5e6767af5971b52e2609a5961bc97871972907253be8bd
    Size: 4.19 MB
  8. glibc-devel-2.17-157.el7.i686.rpm
    MD5: 388e62cf3a0861de8e4293e2b5433b42
    SHA-256: 4e62418ce72afe1421598c31ed6412dc9c6a0532782b274a60bb3590ab5249fb
    Size: 1.05 MB