RHEL 6：glibc (RHSA-2014:1391)
high Nessus 插件 ID 78408
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1391 公告中提及的多个漏洞的影响。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
如果没有这些库，Linux 系统无法正常工作。
在 glibc 的 readdir_r() 函数处理长度超过 NAME_MAX 字符常量的文件系统条目方式中，发现越界写入缺陷。远程攻击者可提供特别构建的 NTFS 或 CIFS 文件系统该文件系统由使用 readdir_r() 的应用程序处理时可能导致该应用程序崩溃或可能允许攻击者以运行该系统的用户权限执行任意代码应用程序。 (CVE-2013-4237)
发现 getaddrinfo() 未限制名称解析期间使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-4458)
这些更新后的 glibc 程序包还包括多个缺陷补丁和两种增强。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。
建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
http://www.nessus.org/u?468b1500
http://www.nessus.org/u?cf31c064
https://access.redhat.com/errata/RHSA-2014:1391
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1022280
https://bugzilla.redhat.com/show_bug.cgi?id=1027101
https://bugzilla.redhat.com/show_bug.cgi?id=1032628
https://bugzilla.redhat.com/show_bug.cgi?id=1043557
https://bugzilla.redhat.com/show_bug.cgi?id=1044628
https://bugzilla.redhat.com/show_bug.cgi?id=1087833
https://bugzilla.redhat.com/show_bug.cgi?id=1099025
https://bugzilla.redhat.com/show_bug.cgi?id=905941
插件详情
严重性: High
ID: 78408
文件名: redhat-RHSA-2014-1391.nasl
版本: 1.18
类型: local
代理: unix
发布时间: 2014/10/14
最近更新时间: 2025/8/15
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-4237
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2013-4458
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:glibc-devel, p-cpe:/a:redhat:enterprise_linux:nscd, p-cpe:/a:redhat:enterprise_linux:glibc-common, p-cpe:/a:redhat:enterprise_linux:glibc-utils, p-cpe:/a:redhat:enterprise_linux:glibc-headers, p-cpe:/a:redhat:enterprise_linux:glibc, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:glibc-static
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/10/13
漏洞发布日期: 2013/10/9