過去のセキュリティアナウンス
2000 2001 2002 2003 2004
CERT Coordination Center Advisory に対しての対応
2003 2004

glibc
Format String(書式文字列)攻撃によるroot権限奪取
リリース日付 : 2001-04-17
対策パッケージ : glibc-2.1.3-33
問題点
glibc に Format String(書式文字列)攻撃を受ける弱点があることが報告されました。
悪意のあるユーザーによりroot権限が不正に奪取される可能性があります。
対策
以下のコマンドを実行し、バージョンをご確認ください。
# rpm -qa | grep glibc
この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
# rpm -Uvh glibc-2.1.3-33.i386.rpm
Package Update Path