glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。
(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Aldy Hernandez 发现 libtirpc 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4429)

发现 libtirpc 未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-14622)

发现 libtirpc 未能正确处理某些字符串。
攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-8779)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了 Sun RPC 客户端中的一个次要安全漏洞 (CVE-2016-4429)，提高了与 GCC 6 的兼容性，并且解决了使用“BIND_NOW”链接共享对象时所发生的“fork”崩溃问题。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新可修复下列问题：

- glob-altdirfunc.patch：不复制 dirent 结构的 d_name 字段（CVE-2016-1234、boo#969727、BZ #19779）

- nss-dns-memleak-2.patch：修复 _nss_dns_gethostbyname4_r 中
的内存泄漏 (boo#973010)

- nss-dns-getnetbyname.patch：修复 _nss_dns_getnetbyname_r 中
的堆栈溢出（CVE-2016-3075、boo#973164、BZ #19879）

- getaddrinfo-hostent-conv-stack-overflow.patch：
hostent 转换中的 getaddrinfo 堆栈溢出（CVE-2016-3706、boo#980483、BZ #20010）

- clntudp-call-alloca.patch：不在 clntudp_call 中使用 alloca（CVE-2016-4429、boo#980854、BZ #20112）

此 glibc 更新可修复下列问题：

- 终止旧版修复，其会中断在 IPv6 运作前启动的服务。(bsc#931399)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 按依存关系的顺序重新定位 DSO，修复了符号重新定位阶段可能发生崩溃的情况。(bsc#986302)

- 修复 gc 中的 nscd 断言失败。(bsc#965699)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现传输独立 RPC 库 libtiprc 中存在基于堆栈的缓冲区溢出漏洞，该漏洞由构建的 ICMP 和 UDP 数据包洪流所致，可被用来造成拒绝服务或可能利用其造成其他不明影响。

对于 Debian 8“Jessie”，已在版本 0.2.5-1+deb8u3 中修复此问题。

建议您升级 libtirpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2016-3706 的修复引入了回归，在某些情况下此回归可阻止解析 IPv6 地址。此更新可还原在 Ubuntu 12.04 LTS 中的更改。我们对错误之处表示抱歉。发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 发现 GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234) Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706) Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429) Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 './' 目录有关。请注意：针对具权限程序的此 RPATH/RUNPATH 配置显然非常罕见；很可能是，任何常见的 Linux 发行版本都没有随附此类程序。(CVE-2017-16997) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sunrpc/clnt_udp.c 的 clntudp_call 函数中的基于堆栈的缓冲区溢出，允许远程服务器造成拒绝服务（崩溃）或可能通过大量特制 ICMP 和 UDP 数据包造成其他不明影响。(CVE-2016-4429) - 在 GNU C 库（亦即 glibc 或 libc6）2.21 之前版本 strxfrm 函数中的整数溢出，允许环境相关的攻击者造成拒绝服务（崩溃）或可能通过长字符串执行任意代码，因此触发基于堆栈的缓冲区溢出。(CVE-2015-8982) - 符合特定条件时，在 GNU C 库（亦即 glibc 或 libc6）的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函数未根据 POSIX 规格复制其路径参数，允许环境相关的攻击者触发释放后使用漏洞。(CVE-2014-4043) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93175	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1733-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2024/8/27	high
117331	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libtirpc 漏洞 (USN-3759-1)	Nessus	Ubuntu Local Security Checks	2018/9/6	2024/8/27	high
92145	Fedora 23：glibc (2016-b2dfb591cd)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91534	openSUSE 安全更新：glibc (openSUSE-2016-699)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
93309	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:2156-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
137859	Debian DLA-2256-1：libtirpc 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium
97936	Ubuntu 12.04 LTS：eglibc 回归 (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
92084	Fedora 24：glibc (2016-3c5d606035)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high
91987	openSUSE 安全更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
93173	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high

检测

插件搜索

high

high

high

critical

high

high

medium

high

critical

high

critical

high