发布日期：2017-03-24
更新日期：2017-03-24

受影响系统：

GNU C Library (glibc) < 2.24

描述：

---

BUGTRAQ  ID: 92257
CVE(CAN) ID: CVE-2016-5417

glibc是GNU发布的libc库，即c运行库。

GNU C Library < 2.24版本，libresolv的IPv6名称服务器管理代码中，the __res_vinit函数存在内存泄露漏洞。远程攻击者利用内部解析器数据结构部分初始化，可造成拒绝服务（内存耗尽）。

<*来源：Florian Weimer （Weimer@CERT.Uni-Stuttgart.DE）
  *>

建议：

---

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://sourceware.org/bugzilla/show_bug.cgi?id=19257
https://sourceware.org/git/gitweb.cgi?p=glibc.git;a=commitdiff;h=2212c1420c92a33b0e0bd9a34938c9814a56c0f7

浏览次数：1906
严重程度：0（网友投票）