CVE:CVE-2009-4881
CNNVD:CNNVD-201006-002
GNU C Library (又称 glibc or libc6)的strfmon实现功能中的stdlib/strfmon_l.c的函数__vstrfmon_l存在整数溢出。攻击者可以借助特制的格式化字符串导致拒绝服务(应用崩溃)。
solution:Upgrade gnu glibc to a higher version than 2.9,1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,and avoid the version (,2.9],1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8