Ubuntu USN-2432-1: GNU C Library Vulnerabilities (CVE-2012-6656, CVE-2014-6040, CVE-2014-7817)

重要な情報 USN-2432-1: GNU C ライブラリの脆弱性 公開日: 2014年12月3日 概要: GNU C ライブラリは、プログラムのクラッシュを引き起こしたり、プログラムの実行を悪用されたりする可能性があります。 影響を受けるバージョン: 14.10, 14.04 LTS, 12.04, 10.04 脆弱性情報 1. Siddhesh Poyarekar により、GNU C ライブラリが 関数を使用する際に、特定マルチバイト文字を誤って処理することが発見されました。攻撃者はこの問題を利用してアプリケーションをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。この問題は Ubuntu 10.04 LTS および Ubuntu 12.04 LTS のみに影響します。CVE-2012-6656 を参照してください。 2. Adhemerval Zanella Netto により、GNU C ライブラリが 関数を使用する際に、特定マルチバイト文字を誤って処理することが発見されました。攻撃者はこの問題を利用してアプリケーションをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。CVE-2014-6040 を参照してください。 3. Tim Waugh により、GNU C ライブラリが 関数の処理時に フラグの強制処理を誤って実行することが発見されました。攻撃者はこの問題を利用して任意のコマンドを実行する可能性があります。CVE-2014-7817 を参照してください。 更新情報 標準的なシステム更新後に、すべての必要な変更を適用するためにコンピュータを再起動する必要があります。 この問題を修正するには、システムを以下のバージョンに更新する必要があります。 - 14.10 (utopic): - 14.04 LTS (trusty): - 12.04 (precise): - 10.04 (lucid): 参考文献 CVE-2014-7817 CVE-2014-6040 CVE-2012-6656

目標達成 すべての支援者に感謝 — 100%達成しました！

Ubuntu USN-2432-1: GNU C Library Vulnerabilities (CVE-2012-6656, CVE-2014-6040, CVE-2014-7817)

目標達成すべての支援者に感謝 — 100%達成しました！