遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0412 公告中提及的多個弱點影響。

  - glibc：用於寫入 mtab 資料表的公用程式中含有特定特殊字元的名稱編碼不當 (CVE-2010-0296)

  - glibc： CVE-2010-3847 修正在 R*PATH 中以 $ORIGIN 執行權限程式時，造成連結器搜尋 CWD (CVE-2011-0536)

  - glibc：fnmatch() alloca() 型記憶體損毀瑕疵 (CVE-2011-1071、CVE-2011-1659)

  - glibc：地區命令輸出中的引用不足 (CVE-2011-1095)

  - glibc：ld.so 以 $ORIGIN 不安全處理具權限程式的 RPATH (CVE-2011-1658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新包含下列修正：

- 針對 fnmatch 函式特製的輸入可造成整數溢位。(CVE-2011-1071)

- ‘locale’ 命令的輸出未正確引述。(CVE-2011-1095)

- 如果 $ORIGIN 是在 setuid 二進位呼叫之程式庫的 RPATH 中，請勿搜尋目前的目錄。
 (CVE-2011-0536)

此更新也包含對非安全性錯誤的修正。
 如需詳細資訊，請參閱套件變更記錄。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 輸入行太長時切換為使用 malloc [Orabug 19951108]

- 針對 _SC_NPROCESSORS_ONLN 實作
使用 /sys/devices/system/cpu/online [Orabug 17642251] (Joe Jin)

- 修正 gethostbyname_r 中數值主機的剖析 (CVE-2015-0235、#1183532)。

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- *valloc 和 memalign 中整數溢位的修正修補程式。
 (CVE-2013-4332、#1011805)。

- 修正啟動一個已啟動的 nscd 程序時之傳回碼 (#979413)。

- 修正許多 PTR 記錄查詢的 getnameinfo (#1020486)。

- 傳回負大小的 EINVAL 錯誤至 getgroups (#995207)。

- 修正 *valloc 和 memalign 中的整數溢位。
 (CVE-2013-4332、#1011805)。

- 新增 x86-64 上較新的 L3 快取支援，並正確計數共用一個 cacheline 的硬體執行緒數量 (#1003420)。

- 還原錯誤 #758193 的不完整修正。

- 修正 _nl_find_msg malloc 失敗情形及呼叫端 (#957089)。

- 低階符號名稱解碼後在 init_fct 上測試，而非 result->__init_fct (#816647)。

- 不特別處理 ttl == 0 (#929035)。

- 修正 regexp 中的多位元組字元處理損毀 (CVE-2013-0242、#951132)

- 修正導致應用程式損毀的 getaddrinfo 堆疊溢位 (CVE-2013-1914、#951132)

- 新增遺漏的修補程式以避免釋放後使用 (#816647)

- 修正 initgroups compat_call 中的爭用 (#706571)

- 修正伺服器斷線時 getaddrinfo 的傳回值。
 (#758193)

- 修正寬字元資料流的 fseek。同步搜尋程式碼與 RHEL 6 (#835828)

- 僅在未遮罩例外狀況時呼叫 feraiseexcept (#861871)。

- 一律在檢查 NULL 值前將函式低階符號名稱解碼。
 (#816647)。

- 如果 /proc 無法使用，不在 ttyname 中失敗 (#851450)。

- 修正 vfprintf 中多個溢位情況的 errno。
 新增遺漏的溢位檢查。(#857387)

- 處理所有情況下發生的 _nl_explode_name 失敗 (#848481)

- 將預設模糊因數定義為 2，以便在 RHEL 6 和更新的系統上更輕易操控 RHEL 5 RPM。

- 修正 intl/* testsuite 中的爭用 (#849202)

- 修正 strto* 中 847930 修補程式暴露的超出邊界陣列存取問題。

- 實際修正 POWER4 strncmp 損毀 (#766832)。

- 修正了導致 strto 中緩衝區溢位的整數溢位 * (#847930)

- 修正 msort/qsort 中的爭用 (#843672)

- 修正 797096 變更所導致的迴歸 (#845952)

- 不使用 PT_IEEE_IP ptrace 呼叫 (#839572)

- 更新 ULP (#837852)

- 修正非預設進位模式中的多種超越 (#837852)

- 修正 vfprintf 中的未繫結 alloca (#826947)

- 修正從 IBM930 轉換時若輸入無效的多位元組字元 0xffff 所發生的 iconv segfault。(#823905)

- 修正含有多位元組字元的檔案名稱上套用「*」萬用字元時發生的 fnmatch。(#819430)

- 修正 glob_in_dir、getaddrinfo 和其他項目中使用的未繫結 allocas。(#797096)

- 修正在目前使用的目錄中部分 DSO 上執行 ld.so --verify 時發生的 segfault。(#808342)

- 錯誤的動態載入器初始化順序 (#813348)

- 修正停止已停止的 nscd 程序時之傳回碼 (#678227)

- 移除 pthread 堆疊對應的 MAP_32BIT，改用 MAP_STACK (#641094)

- 修正 setuid 與 sighandler_setxid 間的爭用 (#769852)

- 修正 regex 比對器中的搜尋字串結束後存取 (#757887)

- 修正 POWER4 strncmp 損毀 (#766832)

- 修正 X5670 cpu 的 SC_*CACHE 偵測 (#692182)

- 修正 /etc/resolv.conf 中的 IPV6 項目剖析 (#703239)

- 修正 nss_nis 程式碼中的重複釋放 (#500767)

- 新增 s390x 的核心 VDSO 支援 (#795896)

- 修正 malloc arena 建立中的爭用並使實作符合記錄的行為 (#800240)

- 不以 CNAME 別名的 TTL 覆寫 CNAME 的 TTL (#808014)

- 修正 fi_FI 地區的短月份名稱 (#657266)。

- 修正含有大量成員的群組 nscd 損毀 (#788989)

- 修正斯洛伐克貨幣 (#799853)

- 修正 getent malloc 失敗檢查 (#806403)

- 修正 zh_CN 地區的短月份名稱 (#657588)

- 修正葡萄牙貨幣的小數點符號 (#710216)

- 避免 sbrk 中發生整數溢位 (#767358)

- 避免分支期間 [,__de]allocate_stack 和
__reclaim_stacks 之間發生爭用 (#738665)

- 修正 IO_flush_all_lockp 和 pthread_cancel 之間的爭用 (#751748)

- 修正 NIS endgrent 中的記憶體洩漏 (#809325)

- 允許 getaddr 在提示中接受 SCTP 通訊端類型 (#765710)

- 修正 vfprintf 中的 errno 處理 (#794814)

- 構建檔案清單時篩除 <built-in> (#784646)。

- 避免可用於繞過 FORTIFY_SOURCE 的「nargs」整數溢位 (#794814)

- 修正 uk_UA 的 currency_symbol (#639000)

- 更正 topo 排序期間的偵測週期測試 (#729661)

- 檢查 TZ 檔案標頭的值 (#767688)

- 完成數值設定修正 (#675259)

- 完成 pthread_create 的錯誤碼變更 (#707998)

- 回歸至 utime 時截斷 Linux futimes 中的時間值 (#758252)

- 更新 systemtaparches

- 新增構建 libresolv 的規則 (含有 SSP 旗標) (#756453)

- 修正 PLT 參照

- 因應措施設定錯誤的系統 (#702300)

- 更新 systemtaparches

- 更正相依性排序期間的週期偵測 (#729661)

- 新增 gdb 勾點 (#711924)

- 修正 strxfm 和 strcoll 中的 alloca 計量 (#585433)

- 更正相依性排序期間的週期偵測 (#729661)

- ldd：從未直接執行檔案 (#531160)

- 實作星期數值和月份名稱的 greedy 比對 (#657570)

- 修正錯誤的數值設定 (#675259)

- 實作 NIS passwd.adjunct.byname 表格的新模式 (#678318)

- 只在需要時查詢 NIS 網域 (#703345)

- 統計使用 sysfs 的總處理器數 (#706894)

- 必要時轉譯複製錯誤 (#707998)

- 因應措施核心記憶體區域健全清單 (#711531)

- 轉換 d_tag 時使用錯誤類型 (#599056、CVE-2010-0830)

- 針對快取的資料流報告 addmnt 中的寫入錯誤 (#688980、CVE-2011-1089)

- 不低估 DST 替換的長度 (#694655)

- 無法在最初 4G 中配置時，不配置可執行的堆疊 (#448011)

- 初始化 nscd 中的解析器狀態 (#676039)

- 不安全的位置無取消訊號 (#684808)

- 檢查 fnmatch 中寬字元的模式大小 (#681054)

- 避免 fnmatch 中使用過多堆疊 (#681054、CVE-2011-1071)

- 正確引述地區設定的輸出 (#625893、CVE-2011-1095)

- 略過第一個元素時 rpath 中不保留空元素，有權限時忽略使用非隔離 $ORIGIN 的 rpath 元素 (#667974、CVE-2011-0536)

- 修正 addmntent 中的新行處理 (#559579、CVE-2010-0296)

- 不忽略程式庫中的 $ORIGIN (#670988)

- 修正 false 宣告 (#604796)

- 修正 DSO 建構函式和解構函式的排序 (#604796)

- 修正錯字 (#531576)

- 修正 dl_open 和 dl_iterate_phdr 間的並行問題 (#649956)

- 具有權限之程式中的稽核物件需要 suid 位元 (#645678、CVE-2010-3856)

- 請勿在具有權限的程式中展開 $ORIGIN (#643819，CVE-2010-3847)

- 將時間戳記新增至 nscd 記錄 (#527558)

- 修正 memusage 中的索引換行處理 (#531576)

- 處理 IPv6 對應啟用時緩衝區空間不足的問題 (#533367)

- 載入及卸載物件時 __dl_iterate_phdr 中不發生鎖死 (#549813)

- 避免在長字串的 setenv 中執行 alloca (#559974)

- 辨識 POWER7 和 ISA 2.06 (#563563)

- 新增對 AT_BASE_PLATFORM 的支援 (#563599)

- 還原 free_check 中的鎖定 (#585674)

- 修正 regexp 比對期間的定序序列值查閱 (#587360)

- 修正 POWER6 memcpy/memset (#579011)

- 修正 dl_close 期間的範圍處理 (#593675)

- 全面啟用 -fasynchronous-unwind-tables (#593047)

- 修正 aio 執行緒建立失敗時發生的當機 (#566712)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53291	RHEL 5 : glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	2011/4/5	2024/4/21	high
57201	SuSE 10 安全性更新：glibc (ZYPP 修補程式編號 7574)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
53430	CentOS 5 : glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2015/2/2	2021/1/4	high

检测

插件搜索

high

medium

high

high