CVE:CVE-2012-4412
CNNVD:CNNVD-201209-291
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.17及之前的版本中的string/strcoll_l.c文件中存在整数溢出漏洞。上下文相关的攻击者可通过发送较长的字符串利用该漏洞造成拒绝服务（程序崩溃）或执行任意代码。
solution:Upgrade gnu glibc to a higher version than 2.17,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16,and avoid the version (,2.17],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16