在 glibc 的 readdir_r() 函式處理長於 NAME_MAX 字元常數的檔案系統項目的方式中，發現超出邊界寫入瑕疵。遠端攻擊者可提供特製的 NTFS 或 CIFS 檔案系統，當使用 readdir_r() 的應用程式處理該檔案系統時，會導致該應用程式損毀，或可能允許攻擊者利用該應用程式的使用者權限執行任意程式碼。(CVE-2013-4237)

據發現，getaddrinfo() 無法限制名稱解析期間使用的堆疊記憶體量。能夠讓應用程式解析攻擊者控制之主機名稱或 IP 位址的攻擊者可能使應用程式耗盡所有堆疊記憶體，並造成當機。(CVE-2013-4458)

更新版 glibc 套件可修正下列安全性問題：

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個整數溢位問題，其允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4412)。

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個堆疊型緩衝區溢位問題，其允許內容相依的攻擊者透過長字串觸發 malloc 失敗並使用 alloca 函式，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4424)。

在 2.18 版之前的 GNU C 程式庫 (即 glibc 或 libc6) 中，pt_chown 未正確檢查 tty 檔案的權限，其允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權 (CVE-2013-2207)。
注意！現已將因未正確掛載 devpts 而可能損毀 chroot 的 pt_chown 移除，進而修正了此問題 (確保正確使用 gid=5 掛載 devpts)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 sysdeps/posix/readdir_r.c 允許內容相依的攻擊者，透過特製的 (1) NTFS 或 (2) CIFS 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼 (CVE-2013-4237)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 malloc/malloc.c 有多個整數溢位問題，其允許內容相依的攻擊者透過 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀) (CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函式處理以 AF_INET6 呼叫的特定要求的方式中，發現一個堆疊 (框架) 溢位瑕疵，其可導致拒絕服務 (應用程式損毀)。這是一個與 CVE-2013-1914 類似的瑕疵，影響的是 AF_INET6 而非 AF_UNSPEC (CVE-2013-4458)。

GNU C 程式庫 (即 glibc 或 libc6) 2.4、2.17 版和之前版本以及內嵌 GLIBC (EGLIBC) 中的 PTR_MANGLE 實作未初始化指標防護的隨機值，其允許內容相依的攻擊者更容易地利用應用程式中的緩衝區溢位弱點，並使用已知的零值指標防護計算指標位址，從而控制執行流 (CVE-2013-4788)。

此更新的其他修正：

- 更正 crypt_freesec.c 中「\x80」字元的處理問題

- 修正 nscd.service 中的錯字

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 readdir_r() 函式處理長於 NAME_MAX 字元常數的檔案系統項目的方式中，發現超出邊界寫入瑕疵。遠端攻擊者可提供特製的 NTFS 或 CIFS 檔案系統，當使用 readdir_r() 的應用程式處理該檔案系統時，會導致該應用程式損毀，或可能允許攻擊者利用該應用程式的使用者權限執行任意程式碼。(CVE-2013-4237)

據發現，getaddrinfo() 無法限制名稱解析期間使用的堆疊記憶體量。能夠讓應用程式解析攻擊者控制之主機名稱或 IP 位址的攻擊者可能使應用程式耗盡所有堆疊記憶體，並造成當機。(CVE-2013-4458)

這些更新版 glibc 套件也包含數個錯誤修正和兩個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 6.6「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

GNU Cライブラリ（別名glibcまたはlibc6）のsysdeps/posix/getaddrinfo.cのgetaddrinfo関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、hostent変換を伴うベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。注：この脆弱性は、CVE-2013-4458の修正が不完全なために存在します。（CVE-2016-3706）

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されました。

#553206 CVE-2015-1472 CVE-2015-1473

scanf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-3405

printf ファミリー関数はバッファの長さを適切に計算していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否を引き起こす可能性があります。

CVE-2012-3406

printf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否（クラッシュ）を引き起こしたり、細工された書式文字列を介して、任意のコードを実行したりする可能性があります。

CVE-2012-3480

strtod、strtof、strtold、strtod_l およびその他の関連する関数での複数の整数オーバーフローにより、ローカルユーザーが、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4412

strcoll 関数および wcscoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4424

strcoll 関数および wcscoll 関数でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗と alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-0242

正規表現の matcher における extend_buffers 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマルチバイト文字を介して、サービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性があります。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、大量のドメイン変換結果を発生させるホスト名または IP アドレスを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2013-4237

readdir_r により、コンテキスト依存の攻撃者が、悪意ある NTFS 画像または CIFS サービスを介して、サービス拒否（領域外の書き込みおよびクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4332

malloc/malloc.c での複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、pvalloc、valloc、posix_memalign、memalign、または aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r、および glob の関数は、スタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4788

GNU C ライブラリが実行可能ファイルに静的にリンクされる場合、PTR_MANGLE の実装は、ポインターガード用の乱数値を初期化していないため、さまざまな強化メカニズムの効果がなくなります。

CVE-2013-7423

resolv/res_send.c の send_dg 関数は、ファイル記述子を適切に再利用していないため、リモートの攻撃者が、getaddrinfo 関数への呼び出しを発生させる大量のリクエストを介して、意図しない場所に DNS クエリを送信する可能性があります。

CVE-2013-7424

getaddrinfo 関数は、IDN（国際化ドメイン名）を処理する際に、無効なポインターを解放しようとする場合があるため、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-4043

posix_spawn_file_actions_addopen 関数は、POSIX の仕様にしたがってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者が、use-after-free の脆弱性を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.11.3-4+deb6u5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u8 または以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

gconv 表記変換ロード可能モジュールのサポートを削除します（CVE-2014-5119、- _nl_find_locale：細工されたロケール名の処理を改善します（CVE-2014-0475、

- INTUSE の gettimeofday を libc_hidden_proto にスイッチ（#1099025）。

- AF_INET6 の大量のリクエストによるスタックオーバーフローを修正（CVE-2013-4458、#1111460）。

- readdir_r におけるバッファオーバーフローを修正（CVE-2013-4237、#1111460）。

- libgcc ハンドルの読み取り中のメモリの順序を修正（#905941）。

- malloc_info 出力のフォーマット指定子を修正（#1027261）。

- netgroup にワイルドカードがある場合に、innetgr の nscd 検索を修正（#1054846）。

- malloc_info 出力に mmap の使用率を追加（#1027261）。

- NSS_STATUS_TRYAGAIN を使用してバッファ不足を提示（#1087833）。

- [ppc] gettimeofday に VDSO IFUNC を追加（#1028285）。

- [ppc] ftime gettimeofday の内部呼び出しによる偽造データの応答を修正（#1099025）。

- シンボル依存関係テストの実施の際に、依存関係の順番も移動（#1019916）。

- netgroup が空の時、nscd が無限ループになるのを修正（#1085273）。

- nscd の netgroup クエリで正しいバッファ長を提示（#1074342）。

- nscd から getnetgrent のワイルドカード値に NULL を戻す（#1085289）。

- nscd の stpcpy 呼び出しにアドレスを上書きしない（#1082379）。

- nscd の全てのデータヘッド構造を初期化（#1074353）。

- herrno が TRY_AGAIN のとき、AF_UNSPEC に EAI_AGAIN を返します（#1044628）。

- AF_UNSPEC への 2 つの応答のうち一方が失敗しても失敗しない（#845218）。

- nscd：SELinux のチェックを動的にする（#1025933）。

- fastbin チャンクから解放された競合が修正されます（#1027101）。

- ユニークなオブジェクトのリロケーション処理のコピーを修正（#1032628）。

- getaddrinfo の IDN 名のエンコーディングを修正（#981942）。

- netgroup が見つからない場合の、getent netgroup からのリターンコードを修正（#1039988）。

- dlopen したオブジェクトの静的 TLS の処理を修正（#995972）。

- addgetnetgrentX の alloca を使用しません（#1043557）。

- ポインターをネットグループクエリデータの triplet に調整します（#1043557）。

glibc 用のこの更新は、次の問題を修正します：

- CVE-2015-7547：getaddrinfo のスタックベースのバッファオーバーフローにより、リモートの攻撃者が指定時刻に作動する細工された DNS 応答を通じて、クラッシュまたは任意のコードの実行を引き起こすことが可能でした（bsc#961721）

- CVE-2015-8777：LD_POINTER_GUARD 環境変数の不十分な検証により、ローカルの攻撃者が、set-user-ID および set-group-ID プログラム上で動的ローダーのポインターガード保護をバイパスすることが可能でした（bsc#950944）

- CVE-2015-8776：範囲外の時間の値が strftime 関数に渡されるとクラッシュする可能性があり、これによりサービス拒否または情報漏洩が引き起こされる可能性があります（bsc#962736）

- CVE-2015-8778：hcreate および hcreate_r の整数オーバーフローにより、領域外のメモリアクセスが引き起こされた可能性があります。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされた可能性があります（bsc#962737）

- CVE-2014-9761：スタックオーバーフロー（際限のない割り当て）により、nan 関数で長い文字列を処理するアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962738）

- CVE-2015-8779：catopen 関数のスタックオーバーフロー（際限のない割り当て）により、catopen 関数に長い文字列を渡すアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962739）

- CVE-2013-2207：pt_chown が騙されて、別のユーザーの疑似ターミナルへのアクセス権を認証します（bsc#830257）

- CVE-2013-4458：AF_INET6 で呼び出される際の、getaddrinfo() でのスタック（フレーム）オーバーフロー（bsc#847227）

- CVE-2014-8121：NSS バックエンドにおけるサービス拒否の問題（bsc#918187）

- bsc#920338：fnmatch におけるパターンの終端を超えた読み取り

- CVE-2015-1781：nss_dns のバッファオーバーフロー（bsc#927080）

以下の非セキュリティ問題が修正されました。

- bnc#892065：glibc-2.11.3-17.68.1 の SIGSEV tst-setlocale3

- bnc#863499：多数の RR が返される時の、getaddrinfo でのメモリリーク

- bsc#892065：setenv でバインドされていない割り当てを回避

- bsc#945779：nss_files getent 関数でのエラー後にエントリを適切に再読み込み

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201503-04 で説明されている脆弱性の影響を受けます（GNU C ライブラリ：複数の脆弱性）

GNU C ライブラリに複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が任意のコードを実行したり、サービス拒否状態を引き起こすことが可能な場合があります。
 回避策：

現時点で、既知の回避策はありません。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- 將 gettimeofday 從 INTUSE 切換至 libc_hidden_proto (#1099025)。

- 修正因大型 AF_INET6 要求導致的堆疊溢位 (CVE-2013-4458、#1111460)。

- 修正 readdir_r 中的緩衝區溢位 (CVE-2013-4237、#1111460)。

- 修正讀取 libgcc 控點時的記憶體順序 (#905941)。

- 修正 malloc_info 輸出中的格式指示詞 (#1027261)。

- 修正當 netgroup 有萬用字元時，innetgr 的 nscd 查閱 (#1054846)。

- 將 mmap 使用新增至 malloc_info 輸出 (#1027261)。

- 使用 NSS_STATUS_TRYAGAIN 表示緩衝區不足 (#1087833)。

- [ppc] 針對 gettimeofday 新增 VDSO IFUNC (#1028285)。

- [ppc] 修正會傳回假資料的 ftime gettimeofday 內部呼叫 (#1099025)。

- 也會在執行符號相依性測試時，以相依性順序重新定位 (#1019916)。

- 修正 netgroup 為空白時，nscd 中發生的無限迴圈 (#1085273)。

- 提供正確的緩衝區長度給 nscd 中的 netgroup 查詢 (#1074342)。

- 針對 nscd 之 getnetgrent 中的萬用字元值，傳回 NULL (#1085289)。

- 避免 nscd 中 stpcpy 呼叫的重疊位址 (#1082379)。

- 初始化 nscd 中的所有 datahead 結構 (#1074353)。

- herrno 設為 TRY_AGAIN 時，則傳回 EAI_AGAIN 給 AF_UNSPEC (#1044628)。

- 如果 AF_UNSPEC 兩個回應的其中一個失敗，不會失敗 (#845218)。

- nscd：使 SELinux 檢查為動態 (#1025933)。

- 修正釋放 fastbin 區塊時的爭用 (#1027101)。

- 修正唯一物件的複本重新配置處理 (#1032628)。

- 修正 getaddrinfo 中 IDN 的編碼名稱 (#981942)。

- 修正找不到 netgroup 時，來自 getent netgroup 的傳回碼 (#1039988)。

- 處理已執行 dlopen 之物件中靜態 TLS 的處理 (#995972)。

- 不使用 addgetnetgrentX 中的配置 (#1043557)。

- 在 netgroup 查詢資料中將指標調整為三位組 (#1043557)。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 所用的 getaddrinfo 函式有堆疊型緩衝區溢位，這會允許遠端攻擊者透過與主機項目轉換有關的向量，造成拒絕服務 (當機)。注意： 此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706)

此 glibc 更新可修正下列問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

- CVE-2013-2207：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權 (bsc#830257)

- CVE-2013-4458：getaddrinfo() 在以 AF_INET6 呼叫時出現一個堆疊 (框架) 溢位 (bsc#847227)

- CVE-2014-8121：NSS 後端的拒絕服務問題 (bsc#918187)

- bsc#920338：fnmatch 中的超出模式範圍讀取

- CVE-2015-1781：nss_dns 中的緩衝區溢位 (bsc#927080)

下列非安全性錯誤已修正：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：傳回許多 RR 時，getaddrinfo 中發生記憶體洩漏

- bsc#892065：避免 setenv 中未繫結的 alloca

- bsc#945779：在 nss_files getent 函式失敗後正確重新讀取項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 GNU C 库（又称为 glibc 或 libc6）中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 删除 gconv 音译可加载模块支持 (CVE-2014-5119, - _nl_find_locale：改进了对构建的区域设置名称的处理 (CVE-2014-0475,

- 将 gettimeofday 从 INTUSE 切换到 libc_hidden_proto (#1099025)。

- 修复了大 AF_INET6 请求造成的堆栈溢出（CVE-2013-4458，#1111460）。

- 修复了 readdir_r 中的缓冲区溢出（CVE-2013-4237，#1111460）。

- 修复了读取 libgcc 句柄时的内存顺序 (#905941)。

- 修复了 malloc_info 输出中的格式说明符 (#1027261)。

- 修复了当 netgroup 具有通配符时用于 innetgr 的 nscd 查找 (#1054846)。

- malloc_info 输出中添加了 mmap 使用情况 (#1027261)。

- 使用 NSS_STATUS_TRYAGAIN 表示缓冲区不足 (#1087833)。

- [ppc] 为 gettimeofday 添加 VDSO IFUNC (#1028285)。

- [ppc] 修复 ftime gettimeofday 内部调用返回 bogus 数据 (#1099025)。

- 另外，执行符号依存关系测试时重排依存关系顺序 (#1019916)。

- 修复了当 netgroup 为空时 nscd 中的无限循环 (#1085273)。

- 为 nscd 中的 netgroup 查询提供正确的缓冲区长度 (#1074342)。

- 对 getnetgrent 中的通配符值从 nscd 返回 NULL (#1085289)。

- 避免将地址重叠到 nscd 中的 stpcpy 调用 (#1082379)。

- 初始化 nscd 中的所有 datahead 结构 (#1074353)。

- herrno 为 TRY_AGAIN 时，为 AF_UNSPEC 返回 EAI_AGAIN (#1044628)。

- 如果两个对 AF_UNSPEC 的响应中只有一个失败，则不形成失败 (#845218)。

- nscd：使 SELinux 检查形成动态 (#1025933)。

- 修复释放 fastbin 区块中的争用 (#1027101)。

- 修复唯一对象的副本重新定位处理 (#1032628)。

- 修复 getaddrinfo 中 IDN 的编码名称 (#981942)。

- 修复找不到 netgroup 时从 getent netgroup 返回的代码 (#1039988)。

- 修复 dlopen’ed 对象中静态 TLS 的处理 (#995972)。

- 不使用 addgetnetgrentX 中的 alloca (#1043557)。

- 在网络组查询数据中将指针调整为三联 (#1043557)。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78844	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
71092	Mandriva Linux 安全性公告：glibc (MDVSA-2013:283)	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
79180	CentOS 6 : glibc (CESA-2014:1391)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
119732	F5 Networks BIG-IP：glibcの脆弱性（K06493172）	Nessus	F5 Networks Local Security Checks	2018/12/18	2024/7/15	high
82149	Debian DLA-165-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
79548	OracleVM 3.3：glibc （OVMSA-2014-0033）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
88831	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2016:0470-1）	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical
81689	GLSA-201503-04：GNU C ライブラリ：複数の脆弱性（GHOST）	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
79548	OracleVM 3.3 : glibc (OVMSA-2014-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
82149	Debian DLA-165-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
119732	F5 Networks BIG-IP：glibc 弱點 (K06493172)	Nessus	F5 Networks Local Security Checks	2018/12/18	2024/7/15	high
88831	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
119732	F5 Networks BIG-IP：glibc 漏洞 (K06493172)	Nessus	F5 Networks Local Security Checks	2018/12/18	2024/7/15	high
79548	OracleVM 3.3：glibc (OVMSA-2014-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high

检测

插件搜索

medium

high

medium

high

high

high

critical

high

high

high

high

critical

high

high

high

high

critical

high