以上のセキュリティ更新がありません。セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。リンクの各脆弱性に対して利用可能です。ライブラリが含まれています。標準の算術ライブラリが含まれています。システムは適切に機能できません。動的文字列トークンを動的ローダーが拡張する方法に回帰が導入されました。プログラムで権限を昇格させることが可能でした。使用を適切に制限していないことが発見されています。使用しているアプリケーションがクラッシュしたり、そのアプリケーションの権限で任意のコードが実行されたりする可能性があります。仕様の要求に従って正しくエスケープされた出力をロケールのコマンドが作成していないことが発見されています。ロケールのコマンドの出力でシェル評価を実行するスクリプトの環境で、攻撃者がロケール環境変数を設定できて、攻撃者とは異なる権限でそのスクリプトが実行される場合、そのスクリプトの権限で任意のコードが実行される可能性があります。(CVE-2011-1095)すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。パッケージを更新してください。