glibc 安全性更新：

CVE-2012-4412 glibc：導致緩衝區溢位的 strcoll() 整數溢位。CVE-2012-4424 glibc：strcoll() 介面中的 alloca() 堆疊溢位。CVE-2013-1914 glibc：當處理對應到位址結構長清單的項目時，getaddrinfo() 中會發生堆疊 (框架) 溢位。CVE-2013-2207 glibc (pt_chown)：授予從屬 pseudoterminal 存取權時不當的 pseudotty 擁有權和權限變更。CVE-2013-4237 glibc：在傳回比 NAME_MAX 字元長的檔案名稱之檔案系統上使用 readdir_r 時發生緩衝區覆寫

如果 chroot 的 devpts 未正確掛載，CVE-2013-2207 的修正可能會中斷 chroot。修正作法是使用 gid=5 正確掛載 devpts。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現在構建時需要 systemd，因此安裝或更新 nscd 不會再導致出現任何警告。現可正確測試 rtkaio 位元。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正重大權限提升弱點及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#886416：避免在區塊邊界的 iconv 輸出中有多餘的移位字元。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#864081：僅在必要時取用 pthread_cond_wait 清除處置程式中的鎖定。

- bnc#843735：在未解析弱符號參照時不當機。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#836746：防止分支期間 {,__de}allocate_stack 和
 __reclaim_stacks 之間發生爭用。

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：也在靜態可執行項目中初始化指標防護。(CVE-2013-4788)

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#750741：使用 x86 pthread_cond_timedwait 中的絕對逾時。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#860501：針對 utmp 檔案使用 O_LARGEFILE。

- bnc#842291：修正 glibc-2.5-dlopen-lookup-race.diff 中的錯字。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：呼叫 malloc_printerr 之前，中斷鎖定。

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修正 IBM gconv 模組中無效輸入的損毀問題。(CVE-2014-6040、CVE-2012-6656、bnc#894553、bnc#894556、BZ#17325、BZ#14134)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新包含下列修正：

- 修正 malloc 中的整數溢位。(CVE-2013-4332、bnc#839870)

- 修正 glob 中的緩衝區溢位。(bnc#691365)

- 修正 strcoll 中的緩衝區溢位。(CVE-2012-4412、bnc#779320)

- 更新 <sys/mount.h> 中的掛載旗標。(bnc#791928)

- 修正 regexp 比對器中的緩衝區滿溢。(CVE-2013-0242、bnc#801246)

- 修正 dlopen 中的記憶體洩漏。(bnc#811979)

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (CVE-2013-1914、bnc#813121)

- 修正造成遺漏 init re-exec 的 glibc_post_upgrade 中針對 XEN 版本的檢查。(bnc#818628)

- 不提出 tan/tanf 中的 UNDERFLOW 做為小型引數，而是做為一般引數。(bnc#819347)

- 在 strcmp 的 SSE4.2 實作中正確跨越頁面邊界。(bnc#822210)

- 修正分支後的健全 mutex 處理。(bnc#827811)

- 修正 IBM-943 字元集中遺漏的字元。(bnc#828235)

- 修正 gaih_inet 中的 alloca 使用。(bnc#828637)

- 也在靜態可執行項目中初始化指標防護。
 (CVE-2013-4788、bnc#830268)

- 修正含有長檔名的 readdir_r。(CVE-2013-4237、 bnc#834594)

此 glibc 更新包含下列修正：

- 修正 malloc 中的整數溢位。(CVE-2013-4332、bnc#839870)

- 修正 glob 中的緩衝區溢位。(bnc#691365)

- 修正 strcoll 中的緩衝區溢位。(CVE-2012-4412、bnc#779320)

- 更新 <sys/mount.h> 中的掛載旗標。(bnc#791928)

- 修正 regexp 比對器中的緩衝區滿溢。(CVE-2013-0242、bnc#801246)

- 修正 dlopen 中的記憶體洩漏。(bnc#811979)

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (CVE-2013-1914、bnc#813121)

- 不提出 tan/tanf 中的 UNDERFLOW 做為小型引數，而是做為一般引數。(bnc#819347)

- 在 strcmp 的 SSE4.2 實作中正確跨越頁面邊界。(bnc#822210)

- 修正分支後的健全 mutex 處理。(bnc#827811)

- 修正 IBM-943 字元集中遺漏的字元。(bnc#828235)

- 修正 gaih_inet 中的 alloca 使用。(bnc#828637)

- 也在靜態可執行項目中初始化指標防護。
 (CVE-2013-4788、bnc#830268)

- 修正含有長檔名的 readdir_r。(CVE-2013-4237、 bnc#834594)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU C 库（亦称为 glibc 或 libc6） 2.17 和更早版本中，string/strcoll_l.c 中的整数溢出允许上下文有关的攻击者通过长字符串造成拒绝服务（崩溃）或可能执行任意代码，其可触发基于堆的缓冲区溢出。 (CVE-2012-4412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 glibc 程序包修复了以下安全问题：

GNU C 库（也称为 glibc 或 libc6）2.17 及较早版本的 string/strcoll_l.c 中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-4412)。

GNU C 库（也称为 glibc 或 libc6）2.17 及较早版本的 string/strcoll_l.c 中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发 malloc 失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-4424)。

低于 2.18 的 GNU C 库（也称为 glibc 或 libc6）中的 pt_chown 未正确检查 tty 文件的权限，这允许本地用户通过利用 FUSE 文件系统来更改文件的权限，并且获取任意伪终端的访问权限 (CVE-2013-2207)。
注意：已通过删除 pt_chown 修复了此漏洞，因为如果未正确挂载 chroot 的 devpts，pt_chown 可能损坏 chroot（务必使用 gid=5 正确挂载 devpts）。

GNU C 库（也称为 glibc 或 libc6）2.18 及较早版本中的 sysdeps/posix/readdir_r.c 允许上下文有关的攻击者通过构建的 (1) NTFS 或 (2) CIFS 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码 (CVE-2013-4237)。

GNU C 库（也称为 glibc 或 libc6）2.18 及较早版本的 malloc/malloc.c 中的多种整数溢出允许上下文有关的攻击者通过发送到 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函数的大值造成拒绝服务（堆损坏）(CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函数通过 AF_INET6 调用后处理某些请求的方式中发现一个堆栈（帧）溢出缺陷，该缺陷将导致拒绝服务（应用程序崩溃）。此缺陷类似 CVE-2013-1914，影响 AF_INET6，不影响 AF_UNSPEC (CVE-2013-4458)。

GNU C 库（也称为 glibc 或 libc6） 2.4、2.17 及较早版本和 Embedded GLIBC (EGLIBC) 中的 PTR_MANGLE 实现未初始化指针保护的随机值，从而导致上下文有关的攻击者可更轻松地控制执行流，方法是利用应用程序中的缓冲区溢出漏洞和使用已知零值指针保护计算指针地址 (CVE-2013-4788)。

此更新中的其他补丁：

- 修正对 crypt_freesec.c 中的“\x80”字符的处理

- 修复 nscd.service 中的拼写错误

为 Slackware 14.1 和当前版本提供了用于修复安全问题的新 glibc 程序包。

此 glibc 更新修复了危急权限升级问题以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#772242：将范围处理替换为主控状态

- bnc#779320：修复 strcoll 中的缓冲区溢出 (CVE-2012-4412)

- bnc#818630：如果没有定义名称服务器，则回退到本地主机

- bnc#828235：修复 IBM-943 字符集中缺少的字符

- bnc#828637：修复 alloca 在 gaih_inet 中的使用

- bnc#834594：修复含有长文件名的 readdir_r (CVE-2013-4237)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69436	Fedora 19 : glibc-2.17-13.fc19 (2013-15053)	Nessus	Fedora Local Security Checks	2013/8/22	2021/1/11	high
69488	Fedora 19 : glibc-2.17-14.fc19 (2013-15316)	Nessus	Fedora Local Security Checks	2013/8/28	2021/1/11	high
83637	SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83638	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71307	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 8335)	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71308	SuSE 11.3 安全性更新：glibc (SAT 修補程式編號 8337)	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
217697	Linux Distros 未修补的漏洞: CVE-2012-4412	Nessus	Misc.	2025/3/4	2025/9/3	critical
71092	Mandriva Linux 安全公告：glibc (MDVSA-2013:283)	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
78656	Slackware 14.1 / 当前版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
83634	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1119-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high