发布日期：2017-05-03
更新日期：2017-05-08

受影响系统：

GNU glibc 2.25

描述：

---

CVE(CAN) ID: CVE-2017-8804

glibc是GNU发布的libc库，即c运行库。

GNU C Library (glibc/libc6) 2.25版本，函数xdr_bytes、xdr_string未正确处理缓冲区反序列化失败。可使远程攻击者通过向端口111发送构造的UDP包，造成拒绝服务。

<*来源：vendor
  *>

建议：

---

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openwall.com/lists/oss-security/2017/05/05/2
https://bugzilla.suse.com/show_bug.cgi?id=1037559#c7
https://sourceware.org/bugzilla/show_bug.cgi?id=21461
https://sourceware.org/ml/libc-alpha/2017-05/msg00105.html

浏览次数：1731
严重程度：0（网友投票）