远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0413 公告中提及的多个漏洞的影响。

    glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

    针对 CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目中指定的 $ORIGIN 动态字符串标记的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序，升级其权限。 (CVE-2011-0536)

    已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。
    (CVE-2011-1071)

    已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者能够在一个用于对 locale 命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且以与攻击者不同的权限运行该脚本，则它能够以脚本。 (CVE-2011-1095)

    所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：glibc (RHSA-2011:0413)

high Nessus 插件 ID 53292

未找到变更日志