2.16 版本之前的 GNU C 库（也称为 glibc）中的 iconvdata/ibm930.c 允许上下文有关的攻击者在将经 IBM930 编码的数据转换为 UTF-8 时，通过 iconv 函数的多字节字符值“0xffff”造成拒绝服务（越界读取）。
(CVE-2012-6656)

此 glibc 更新修复了危急的权限升级问题，以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#860501：将 O_LARGEFILE 用于 utmp 文件。

- bnc#842291：修复 glibc-2.5-dlopen-lookup-race.diff 中的拼写错误。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：在调用 malloc_printerr 之前终止锁定。

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修复 IBM gconv 模块中因无效输入导致的崩溃。（CVE-2014-6040，CVE-2012-6656，bnc#894553，bnc#894556，BZ#17325，BZ#14134）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2012-6656

修复从 ibm930 转换为 utf 时的验证检查。使用 iconv() 转换 IBM930 代码时，如果指定包含无效的多字节字符“0xffff”的 IBM930 代码，则 iconv() 发生段错误。

CVE-2014-6040

IBM gconv 模块中无效输入导致崩溃 [BZ #17325] 这些变更基于针对提交 6e230d11837f3ae7b375ea69d7905f0d18eb79e5 中的 BZ #14134 的补丁。

CVE-2014-7817

处理以下形式的算术输入时，函数 wordexp() 未能正确处理 WRDE_NOCMD 标记：“$((...``))”，其中“...”可以是任何有效内容。即使 WRDE_NOCMD 禁止命令替换，仍会在 shell 中计算算术表达式中反撇号的值。这允许攻击者尝试通过构造上述格式的表达式传递危险命令，并绕过 WRDE_NOCMD 标记。此修补程序通过在 exec_comm()（唯一可执行 shell 的位置）中检查 WRDE_NOCMD，修复此问题。对 WRDE_NOCMD 的其他所有检查均属多余，已被删除。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了一个安全问题和两个缺陷：

修复的安全问题：

- 复制 posix_spawn_file_actions_addopen 中的文件名参数 (CVE-2014-4043)

修复的缺陷：

- 不要触摸 fork 子进程中用户控制的 stdio 锁（bsc#864081，GLIBC BZ #12847）

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 glibc 中发现并修正了多种漏洞：

使用 iconv() 转换 IBM930 代码时，如果指定包含无效的多字节字符 0xffff 的 IBM930 代码，则 iconv() 发生段错误 (CVE-2012-6656)。

GNU C 库（也称为 glibc）中的 gconv_trans.c 的 __gconv_translit_find 函数中的差一错误允许上下文有关的攻击者通过与 CHARSET 环境变量和 gconv 音译模块相关的矢量，造成拒绝服务（崩溃）或执行任意代码 (CVE-2014-5119)。

据报告，IBM 代码页解码函数（IBM933、IBM935、IBM937、IBM939、IBM1364）中存在若干崩溃 (CVE-2014-6040)。

更新后的程序包已进行修补，以修正这些问题。

glibc 已更新，修复了安全问题和缺陷：

- 修复了 IBM gconv 模块中有关无效输入的崩溃问题。
 （CVE-2014-6040/CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- 避免 nss_dns getnetbyname 中的无限循环。
 (CVE-2014-9402)

- 不接触 fork 子进程中用户控制的 stdio 锁。
 （bsc#864081、GLIBC BZ #12847）

- 追溯之前解锁 mutex，以等待 PI 互斥体。（bsc#891843、GLIBC BZ #14417）

- 实现有关缓存信息的 leaf4 的 x86 cpuid 处理。（bsc#903288、GLIBC BZ #12587）

- 修复 check_pf 中的无限循环。（bsc#909053、GLIBC BZ #12926）

glibc 已更新，修复了一个安全问题和多个缺陷：

修复的安全问题：

- 修复 IBM gconv 模块中的无效输入造成的崩溃（CVE-2014-6040、CVE-2012-6656）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

修复的缺陷：

- 不要触摸 fork 子进程中用户控制的 stdio 锁（bsc#864081，GLIBC BZ #12847）

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

- 添加对 RTLD_DEEPBIND 环境变量的检查以禁用 NSS 模块的深层联编 (bsc#888860)

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了安全问题：

- 修复了 IBM gconv 模块中无效输入导致的崩溃（CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

- 在 posix_spawn_file_actions_addopen 中复制文件名参数（CVE-2014-4043、bsc#882600、BZ #17048）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：

- CVE-2015-0235 Qualys 发现如果提供构建的 IP 地址参数，gethostbyname 和 gethostbyname2 函数将发生缓冲区溢出。
 攻击者可利用此问题在调用受影响的函数的进程中执行任意代码。

原始 glibc 缺陷由 Peter Klotz 报告。

- CVE-2014-7817 Red Hat 的 Tim Waugh 发现 wordexp 函数的 WRDE_NOCMD 选项在任何可情况下均不禁止命令执行。此问题允许上下文有关的攻击者执行 shell 命令。

- CVE-2012-6656 CVE-2014-6040 某些 IBM 多字节代码页的字符集转换代码可以执行越界数组访问，从而造成进程崩溃。在某些情况下，这允许远程攻击者造成持续拒绝服务。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

glibc 的此更新修复一个严重的权限升级问题和两个其他问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#836746：避免在 fork 期间 {, __de}allocate_stack 和 __reclaim_stacks 之间发生争用。

- bnc#844309：修复了读取大型 /etc/hosts 或长名称时的各种溢出。(CVE-2013-4357)

- bnc#894553、bnc#894556：修复了 IBM gconv 模块中的无效输入导致的各种崩溃。（CVE-2014-6040、CVE-2012-6656）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Siddhesh Poyarekar 发现使用 iconv 函数时，GNU C 库未正确处理某些多字节字符。攻击者可能利用该问题造成应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-6656)

Adhemerval Zanella Netto 发现使用 iconv 函数时，GNU C 库未正确处理某些多字节字符。攻击者可能利用该问题造成应用程序崩溃，从而导致拒绝服务。(CVE-2014-6040)

Tim Waugh discovered 发现处理 wordexp 函数时，GNU C 库未正确实施 WRDE_NOCMD 标记。攻击者可能利用此问题执行任意命令。(CVE-2014-7817)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82513	F5 Networks BIG-IP：GNU C 库 (glibc) 漏洞 (SOL16342)	Nessus	F5 Networks Local Security Checks	2015/4/2	2021/3/10	medium
83638	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82242	Debian DLA-97-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
83674	SUSE SLES11 安全更新：glibc (SUSE-SU-2015:0167-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77654	Mandriva Linux 安全公告：glibc (MDVSA-2014:175)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	high
81295	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 10259）	Nessus	SuSE Local Security Checks	2015/2/11	2021/1/6	high
83673	SUSE SLES11 安全更新：glibc (SUSE-SU-2015:0164-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83675	SUSE SLES10 安全更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81029	Debian DSA-3142-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
83639	SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1129-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79718	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2432-1)	Nessus	Ubuntu Local Security Checks	2014/12/4	2023/10/20	high

检测

插件搜索

medium

high

medium

high

high

high

high

high

high

high

high

high