Vulnerabilità in GNU C Library Alert AL02/260324/CSIRT-ITA Sintesi Vulnerabilità presente in GNU C Library, conosciuta anche come glibc, libreria software open-source che fornisce servizi di sistema essenziali per sistemi operativi Unix-like. Descrizione Vulnerabilità presente in GNU C Library, conosciuta anche come glibc, libreria software open-source che fornisce servizi di sistema essenziali per sistemi operativi Unix-like. Questa vulnerabilità risiede nelle funzioni gethostbyaddr e gethostbyaddr_r. In specifiche condizioni di configurazione del filensswitch.conf, la funzione può in presenza di una risposta DNS appositamente manomessa interpretare una sezione non valida della risposta DNS come una risposta legittima, violando le specifiche DNS. Tipologia Information Disclosure Prodotti…