【悲報】XPのサポート切れでLinuxにしたら長期間深刻な脆弱性が放置だったでござる - Windows 2000 Blog

このセキュリティホールは、glibc-2.2（2000年11月10日にリリース）を使用してビルドされたすべてのLinuxシステムに存在する。Qualysによれば、このバグは実際には、2013年5月21日にリリースされた、glibc-2.17とglibc-2.18の間のバグフィックスで修正されている。 ところが、このバグフィックスはセキュリティ上の問題であると分類されていなかったため、多くの安定した長期サポート（LTS）版ディストリビューションには適用されていない。対象となるシステムには、「Debian 7（Wheezy）」、「Red Hat Enterpirse Linux（RHEL）」5、6、7、「CentOS」6、7、「Ubuntu」12.04が含まれる。

[nakack]

ゼロデイと呼ぶべきなのか?

[n2s]

2年弱前に沈められたはずのサブマリンのGHOSTが、以前のバージョンへパッチを当て続けていた各ディストリのstable版に密かにとり憑いていたようなものか(さっぱり分からん喩え)