Рекомендация Debian по безопасности
DSA-3887-1 glibc -- обновление безопасности
- Дата сообщения:
- 19.06.2017
- Затронутые пакеты:
- glibc
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2017-1000366.
- Более подробная информация:
-
Сотрудники Qualys Research Labs обнаружили различные проблемы в динамическом компоновщике из состава GNU C Library, которые позволяют выполнять локальное повышение привилегий из-за порчи стека. За подробностями обращайтесь к рекомендации на сайте компании по следующему адресу: https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена в версии 2.19-18+deb8u10.
В стабильном выпуске (stretch) эта проблема была исправлена в версии 2.24-11+deb9u1.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты glibc.