CVE:CVE-2009-4880
CNNVD:CNNVD-201006-001
GNU C Library (又称 glibc or libc6)的strfmon实现功能中存在多个整数溢出，攻击者可以借助特制的格式化字符串导致拒绝服务(内存占用或者应用崩溃)。
solution:Upgrade gnu glibc to a higher version than 2.10.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,and avoid the version (,2.10.1],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10