1. 概述:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6由于觸發(fā)條件/影響有限/風(fēng)險小,因此不修復(fù)。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7有 glibc 可用的更新。
中標(biāo)軟件產(chǎn)品安全經(jīng)評定此更新對產(chǎn)品安全有重要意義。
2. 相關(guān)版本/架構(gòu):
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。
3. 描述:
傳遞到 strftime () 函數(shù)的超出范圍的時間值可能導(dǎo)致內(nèi)存超出界限。這可能導(dǎo)致應(yīng)用程序崩潰或潛在的信息泄露。
4. 安裝包列表:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7:
源代碼包:
glibc-2.17-196.el7.ns7.01.src.rpm
x86_64二進(jìn)制包:
glibc-2.17-196.el7.ns7.01.src.rpm
glibc-2.17-196.el7.ns7.01.i686.rpm
glibc-common-2.17-196.el7.ns7.01.i686.rpm
glibc-devel-2.17-196.el7.ns7.01.i686.rpm
glibc-headers-2.17-196.el7.ns7.01.i686.rpm
glibc-static-2.17-196.el7.ns7.01.i686.rpm
glibc-utils-2.17-196.el7.ns7.01.i686.rpm
nscd-2.17-196.el7.ns7.01.i686.rpm
glibc-debuginfo-2.17-196.el7.ns7.01.i686.rpm
glibc-debuginfo-common-2.17-196.el7.ns7.01.i686.rpm
glibc-2.17-196.el7.ns7.01.x86_64.rpm
glibc-common-2.17-196.el7.ns7.01.x86_64.rpm
glibc-devel-2.17-196.el7.ns7.01.x86_64.rpm
glibc-headers-2.17-196.el7.ns7.01.x86_64.rpm
glibc-static-2.17-196.el7.ns7.01.x86_64.rpm
glibc-utils-2.17-196.el7.ns7.01.x86_64.rpm
nscd-2.17-196.el7.ns7.01.x86_64.rpm
glibc-debuginfo-2.17-196.el7.ns7.01.x86_64.rpm
glibc-debuginfo-common-2.17-196.el7.ns7.01.x86_64.rpm