此 glibc 更新可修正重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#860501：針對 utmp 檔案使用 O_LARGEFILE。

- bnc#842291：修正 glibc-2.5-dlopen-lookup-race.diff 中的錯字。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：呼叫 malloc_printerr 之前，中斷鎖定。

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修正 IBM gconv 模組中無效輸入的損毀問題。(CVE-2014-6040、CVE-2012-6656、bnc#894553、bnc#894556、BZ#17325、BZ#14134)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 glibc 的記憶體配置器函式 (pvalloc、 valloc 和 memalign) 中找到多個整數溢位瑕疵，可能會導致堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2013-4332)

在處理多位元組字元輸入的規則運算式比對常式中發現一個瑕疵。如果應用程式利用 glibc 規則運算式比對機制，攻擊者可提供特製的輸入，在處理時，可能會使應用程式損毀。(CVE-2013-0242)

據發現，getaddrinfo() 無法限制名稱解析期間使用的堆疊記憶體量。能夠讓應用程式解析攻擊者控制之主機名稱或 IP 位址的攻擊者可能使應用程式耗盡所有堆疊記憶體，並造成當機。(CVE-2013-1914)

除了其他變更，此更新還包含下列錯誤的重要修正：

- 由於 Scientific Linux 6.0 中 getaddrinfo() 系統呼叫初始版本中有一個缺失，從 /etc/hosts 檔案解析出的 AF_INET 和 AF_INET6 查詢，將查詢名稱傳回為正式名稱。但是系統仍將此錯誤行為視為預期中的行為。由於最近的一項 getaddrinfo() 變更，AF_INET6 查詢已開始正確解析正式名稱。然而，對於仰賴從 /etc/hosts 檔案解析查詢的應用程式而言，此行為仍在預期之外，且這些應用程式可因此而無法正常運作。此更新套用了修正，可確保從 /etc/hosts 解析的 AF_INET6 查詢一律將查詢的名稱傳回為正式名稱。請注意，DNS 查閱可正確解析，且一律傳回正確的正式名稱。
 從 /etc/hosts 解析的 AF_INET6 查詢之適當修正，可能適用於未來版本；目前，由於缺少標準，Red Hat 建議將 /etc/hosts 檔案中的第一個項目 (用於解析的 IP 位址) 視為正式項目。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的記憶體配置器函式 (pvalloc、 valloc 和 memalign) 中找到多個整數溢位瑕疵，可能會導致堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2013-4332)

此更新也可修正下列錯誤：

* 在此更新之前，無法正確偵測 SMP (對稱式多處理) 伺服器中特定 CPU 的 L3 快取大小。
若不正確偵測快取大小，可能會導致用到該資料的常式 (包括 memset() 函式) 效能降低。為修正此錯誤，快取大小的偵測作業現已更正，包括 memset() 在內的核心常式都可恢復至預期的效能表現。(BZ#1011424)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 glibc 的記憶體配置器函式 (pvalloc、 valloc 和 memalign) 中找到多個整數溢位瑕疵，可能會導致堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2013-4332)

此更新也可修正下列錯誤：

- 在此更新之前，無法正確偵測 SMP (對稱式多處理) 伺服器中特定 CPU 的 L3 快取大小。若不正確偵測快取大小，可能會導致用到該資料的常式 (包括 memset() 函式) 效能降低。為修正此錯誤，快取大小的偵測作業現已更正，包括 memset() 在內的核心常式都可恢復至預期的效能表現。

遠端 VMware ESX / ESXi 主機受到多個弱點影響：

- 檔案 malloc/malloc.c 的 glibc 套件中存在多個整數溢位情形。未經驗證的遠端攻擊者可惡意利用這些弱點，傳送大值給 pvalloc()、valloc()、posix_memalign()、memalign() 或 aligned_alloc() 函式造成堆積記憶體損毀，從而導致拒絕服務。(CVE-2013-4332)

- NTP 程序中存在一個因不當處理 'monlist' 命令而導致的分散式拒絕服務 (DDoS) 弱點。遠端攻擊者可惡意利用此弱點，向受影響的 NTP 伺服器偽造要求，進而造成對 DDoS 攻擊的預定目標回應量增加。(CVE-2013-5211)

此 glibc 更新包含下列修正：

- 修正 malloc 中的整數溢位。(CVE-2013-4332、bnc#839870)

- 修正 glob 中的緩衝區溢位。(bnc#691365)

- 修正 strcoll 中的緩衝區溢位。(CVE-2012-4412、bnc#779320)

- 更新 <sys/mount.h> 中的掛載旗標。(bnc#791928)

- 修正 regexp 比對器中的緩衝區滿溢。(CVE-2013-0242、bnc#801246)

- 修正 dlopen 中的記憶體洩漏。(bnc#811979)

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (CVE-2013-1914、bnc#813121)

- 修正造成遺漏 init re-exec 的 glibc_post_upgrade 中針對 XEN 版本的檢查。(bnc#818628)

- 不提出 tan/tanf 中的 UNDERFLOW 做為小型引數，而是做為一般引數。(bnc#819347)

- 在 strcmp 的 SSE4.2 實作中正確跨越頁面邊界。(bnc#822210)

- 修正分支後的健全 mutex 處理。(bnc#827811)

- 修正 IBM-943 字元集中遺漏的字元。(bnc#828235)

- 修正 gaih_inet 中的 alloca 使用。(bnc#828637)

- 也在靜態可執行項目中初始化指標防護。
 (CVE-2013-4788、bnc#830268)

- 修正含有長檔名的 readdir_r。(CVE-2013-4237、 bnc#834594)

此 glibc 更新包含下列修正：

- 修正 malloc 中的整數溢位。(CVE-2013-4332、bnc#839870)

- 修正 glob 中的緩衝區溢位。(bnc#691365)

- 修正 strcoll 中的緩衝區溢位。(CVE-2012-4412、bnc#779320)

- 更新 <sys/mount.h> 中的掛載旗標。(bnc#791928)

- 修正 regexp 比對器中的緩衝區滿溢。(CVE-2013-0242、bnc#801246)

- 修正 dlopen 中的記憶體洩漏。(bnc#811979)

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (CVE-2013-1914、bnc#813121)

- 不提出 tan/tanf 中的 UNDERFLOW 做為小型引數，而是做為一般引數。(bnc#819347)

- 在 strcmp 的 SSE4.2 實作中正確跨越頁面邊界。(bnc#822210)

- 修正分支後的健全 mutex 處理。(bnc#827811)

- 修正 IBM-943 字元集中遺漏的字元。(bnc#828235)

- 修正 gaih_inet 中的 alloca 使用。(bnc#828637)

- 也在靜態可執行項目中初始化指標防護。
 (CVE-2013-4788、bnc#830268)

- 修正含有長檔名的 readdir_r。(CVE-2013-4237、 bnc#834594)

此 glibc 更新可修正重大權限提升弱點及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#886416：避免在區塊邊界的 iconv 輸出中有多餘的移位字元。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#864081：僅在必要時取用 pthread_cond_wait 清除處置程式中的鎖定。

- bnc#843735：在未解析弱符號參照時不當機。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#836746：防止分支期間 {,__de}allocate_stack 和
 __reclaim_stacks 之間發生爭用。

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：也在靜態可執行項目中初始化指標防護。(CVE-2013-4788)

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#750741：使用 x86 pthread_cond_timedwait 中的絕對逾時。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83638	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71193	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
70348	RHEL 5 : glibc (RHSA-2013:1411)	Nessus	Red Hat Local Security Checks	2013/10/9	2021/1/14	medium
70393	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
87674	VMware ESX / ESXi 多個弱點 (VMSA-2014-0002)	Nessus	Misc.	2015/12/30	2021/1/6	medium
71307	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 8335)	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71308	SuSE 11.3 安全性更新：glibc (SAT 修補程式編號 8337)	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
83637	SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

high

medium

medium

medium

medium

high

high

high