GNU C Library string/strcoll_l.c文件基于栈的缓冲区溢出漏洞

漏洞介绍

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.17及之前的版本中的string/strcoll_l.c文件中的strcoll()接口当调用malloc()函数失败时，alloca函数中存在基于栈的缓冲区溢出漏洞。上下文相关的攻击者可发送较长的字符串利用该漏洞造成拒绝服务（程序崩溃）或可能执行任意代码。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.openwall.com/lists/oss-security/2012/09/13/16

来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=858238
来源: MLIST

名称: [oss-security] 20130913 CVE Request -- glibc: strcoll() integer overflow leading to buffer overflow + another alloca() stack overflow issue (upstream #14547 && #14552)

链接：http://www.openwall.com/lists/oss-security/2012/09/13/16