SUSE SLES10 安全更新：glibc (SUSE-SU-2013:1287-1)
medium Nessus 插件 ID 83597
语言：
简介
远程 SUSE 主机缺少一个或多个安全更新。描述
此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：修复的安全问题：
- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
（bnc#813121，CVE-2013-1914）
- 已修复包含许多结果的 getaddrinfo 中的另一个堆栈溢出 (bnc#828637)
修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)
- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)
- 修复 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480) 使缓存的流也产生 addmntent 返回错误。[bnc #676178，CVE-2011-1089]
- 修复 vfprintf 中的溢出。[bnc #770891，CVE 2012-3406]
- 针对可能的格式字符串溢出添加 vfprintf-nargs.diff。[bnc #747768，CVE-2012-0864]
- 从 __tzfile_read 中的 file 标头检查值。[bnc #735850，CVE-2009-5029]
还修复了多个缺陷：
- 修复 _IO_cleanup 中的锁定。(bnc#796982)
- 修复 execve 中的内存泄漏。(bnc#805899) 修复日志记录中的 nscd 时间戳 (bnc#783196)
- 修复 perl 脚本错误消息 (bnc#774467)
- 如果没有定义名称服务器，则回退到本地主机 (bnc#818630)
- 修复 nscd 中的不完整结果。[bnc #753756]
- 修复多线程程序在未找到符号的情况下 dlsym 中的死锁。[bnc #760216]
- 修复 TLS 和 dlopen 的问题。[#732110]
- 针对跳过有效 EUC-JP 匹配的向后移植的 regex 补丁 [bnc#743689]
- 已修复 EUC-JP 中不完整字符的错误 regex 匹配 [bnc#743689]
- 添加 glibc-pmap-timeout.diff 以修复对 NFS 服务器的无用连接尝试。[bnc #661460]
请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 glibc 程序包另见
http://www.nessus.org/u?1c6953c2
http://support.novell.com/security/cve/CVE-2009-5029.html
http://support.novell.com/security/cve/CVE-2010-4756.html
http://support.novell.com/security/cve/CVE-2011-1089.html
http://support.novell.com/security/cve/CVE-2012-0864.html
http://support.novell.com/security/cve/CVE-2012-3480.html
http://support.novell.com/security/cve/CVE-2013-1914.html
https://bugzilla.novell.com/661460
https://bugzilla.novell.com/676178
https://bugzilla.novell.com/691365
https://bugzilla.novell.com/732110
https://bugzilla.novell.com/735850
https://bugzilla.novell.com/743689
https://bugzilla.novell.com/747768
https://bugzilla.novell.com/753756
https://bugzilla.novell.com/760216
https://bugzilla.novell.com/770891
https://bugzilla.novell.com/774467
https://bugzilla.novell.com/775690
https://bugzilla.novell.com/783196
https://bugzilla.novell.com/796982
https://bugzilla.novell.com/805899
https://bugzilla.novell.com/813121
https://bugzilla.novell.com/818630
插件详情
严重性: Medium
ID: 83597
文件名: suse_SU-2013-1287-1.nasl
版本: 2.6
类型: local
代理: unix
发布时间: 2015/5/20
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:glibc-devel, p-cpe:/a:novell:suse_linux:nscd, p-cpe:/a:novell:suse_linux:glibc-locale, cpe:/o:novell:suse_linux:10, p-cpe:/a:novell:suse_linux:glibc-html, p-cpe:/a:novell:suse_linux:glibc, p-cpe:/a:novell:suse_linux:glibc-info, p-cpe:/a:novell:suse_linux:glibc-i18ndata, p-cpe:/a:novell:suse_linux:glibc-profile
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/8/1
参考资料信息
CVE: CVE-2009-5029, CVE-2010-4756, CVE-2011-1089, CVE-2012-0864, CVE-2012-3480, CVE-2013-1914