Переполнение буфера в динамической памяти

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

PaloAlto Networks

PaloAlto PAN-OS (7.0.1)

Переполнение буфера в динамической памяти в функции __nss_hostname_digits_dots в glibc позволяет злоумышленникам выполнить произвольный код, используя функцию gethostbyname или gethostbyname2. Данная уязвимость также известна под названием GHOST ("Призрак").

Используйте рекомендации производителя:
https://securityadvisories.paloaltonetworks.com/Home/Detail/29

Источник: CVE
Наименование: CVE-2015-0235
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235

http://securityadvisories.paloaltonetworks.com/Home/Detail/29