在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，即使已指定 WRDE_NOCMD 旗標，wordexp() 函式還是會執行命令替換。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此瑕疵，以執行該應用程式之使用者的認證，執行任意命令。(CVE-2014-7817)

此更新也可修正下列錯誤：

- 之前在有缺失的 DNS 伺服器上，執行使用 AF_UNSPEC 值的 getaddrinfo() 函式進行位址查閱時，某些情況下伺服器會以有效的 A 記錄回應加以回應，而非 AAAA 記錄的參照回應，進而導致查閱失敗。實作了前版更新以便讓 getaddrinfo() 傳回有效的回應，但其中包含一個拼字錯誤，導致某些情況下查閱仍會失敗。此錯誤已更正，現在 getaddrinfo() 可於上述情況中傳回有效的回應。

- dlopen() 程式庫函式的錯誤先前造成 dlopen() 遞迴呼叫意外終止，或是中止並出現程式庫宣告。此錯誤已修正，且遞迴呼叫 dlopen() 不會再損毀或中止。

glibc 已更新，可修正一個安全性問題和數個錯誤：

修正的安全性問題：

- 修正 IBM gconv 模組中無效輸入的損毀 (CVE-2014-6040、CVE-2012-6656)

- 修正主機剖析期間的堆疊溢位 (CVE-2013-4357)

修正的錯誤：

- 在分叉子程序中未接觸使用者控制的 stdio 鎖定 (bsc#864081、GLIBC BZ #12847)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

- 新增停用 NSS 模組深層繫結的 RTLD_DEEPBIND 環境變數檢查 (bsc#888860)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

2.20 版之前的 GNU C 程式庫 (即 glibc) 中，允許內容相依的攻擊者在將以 (1) IBM933、(2) IBM935、(3) IBM937、(4) IBM939 或 (5) IBM1364 編碼的資料轉換成 UTF-8 時，透過 iconv 函式的 ‘0xffff’ 多位元組字元值，造成拒絕服務 (超出邊界讀取和當機)。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

Debian 的 GNU C 程式庫版本 eglibc 中修正了多個弱點：

- CVE-2015-0235 Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位影響。
 攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

- CVE-2014-7817 Red Hat 的 Tim Waugh 發現 wordexp 函式的 WRDE_NOCMD 選項在所有情況下都並未隱藏命令執行。這會讓內容相依的攻擊者執行 shell 命令。

- CVE-2012-6656 CVE-2014-6040 某些 IBM 多位元組程式碼頁面的字元集轉換程式碼可執行超出邊界陣列存取，而造成處理程序損毀。在某些狀況下，這會允許遠端攻擊者造成永久拒絕服務。

遠端主機受到 GLSA-201602-02 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點：
Google 安全性團隊和 Red Hat 發現，send_dg() 和 send_vc() 函式存有一個堆疊型緩衝區溢位，這是因為以 AF_UNSPEC 呼叫 getaddrinfo() 時不當管理緩衝區所導致 (CVE-2015-7547)。
 傳遞超出範圍的資料時 strftime() 函式存取無效記憶體，進而導致當機 (CVE-2015-8776)。
 在 __hcreate_r() 函式中發現一個整數溢位 (CVE-2015-8778)。
 在 catopen() 函式中發現多個無限制堆疊配置 (CVE-2015-8779)。
 請參閱下列所述 CVE，瞭解已在舊版 sys-libs/glibc (先前未發出 GLSA) 中修正的其他弱點。
 影響：

遠端攻擊者可惡意利用使用 getaddrinfo() 執行主機名稱解析的任何應用程式，進而執行任意程式碼或損毀應用程式。其他弱點可能遭惡意利用來造成拒絕服務或洩漏資訊。
 因應措施：

已發現多個可減輕 CVE-2015-7547 風險的因素。
 請參閱上游公告和下方參照。

更新版 glibc 套件可修正安全性弱點：

Stephane Chazelas 在 glibc 的地區處理中發現目錄遊走問題。glibc 接受 LC_* 與 LANG 變數中具有 .. 元件的相對路徑。據信與典型 OpenSSH 組態一起 (在 sshd_config 中含有適當的 AcceptEnv 設定)，假設攻擊者在主機上具有存取檔案系統位置的足夠存取權等級，而能於該處建立特製的地區定義，這可能被用於繞過 ForceCommand 限制 (或受限的 shell) (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現一個錯誤，其中 posix_spawn_file_actions_addopen 無法複製路徑引數(glibc bz #17048)，這可能與來自應用程式的許多常見記憶體管理技巧一起，導致釋放後使用或其他弱點 (CVE-2014-4043)。

此更新也可修正下列問題：x86：停用 SSE2 數學運算的 x87 內嵌函式 (glibc bz #16510) malloc：修正 fastbin 區塊的 free() 爭用問題 (glibc bz #15073)

Tavis Ormandy 發現，轉換模組載入程式碼有一個堆積型緩衝區溢位。因此，能夠提供特製目的地字元集引數給 iconv 相關字元轉換函式的攻擊者可能會執行任意程式碼。

此更新移除了對於可載入 gconv 轉換模組的支援。
除了安全性弱點，模組載入程式碼也有功能上的缺失，會導致其預定的用途無法作用 (CVE-2014-5119)。

Adhemerval Zanella Netto 發現，其他程式碼頁面解碼函式也存有超出邊界讀取錯誤 (IBM933、IBM935、IBM937、IBM939、IBM1364)，可遭利用來使系統當機，進而造成拒絕服務 (CVE-2014-6040)。

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此更新可修正 CVE-2014-7817 問題。

在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，未正確限制 alloca 函式的使用方式，進而允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼 (CVE-2012-3406)。

如果 DNS 回應包含格式不明的 PTR 記錄，getnetbyname 的 nss_dns 實作可進入無限迴圈 (CVE-2014-9402)。

glibc 鎖定省略 (glibc 2.18 的新功能) 也已停用，因為它可在較新的 Intel 硬體上於運行時間內中斷 glibc (硬體錯誤所導致)

在某些情況下，wscanf 配置給待掃描引數的記憶體可能過少，並會造成已配置的緩衝區溢位 (CVE-2015-1472)。

不當使用 ‘__libc_use_alloca (newsize)’ 會造成強制執行其他 (更弱式) 原則，進而允許拒絕服務攻擊 (CVE-2015-1473)。

glibc 已更新，修正了多個安全性問題：

- 修正 IBM gconv 模組中無效輸入的損毀問題 (CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134)

- 修正主機剖析期間的堆疊溢位 (CVE-2013-4357)

- 複製 posix_spawn_file_actions_addopen 中的檔案名稱引數 (CVE-2014-4043、bsc#882600、BZ #17048)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现即使指定了 WRDE_NOCMD 标记， wordexp() 函数也会执行命令替换。能够将特别构建的输入提供给使用 wordexp() 函数且不会正确审查该输入的应用程序的攻击者可利用此缺陷，以运行该应用程序的用户的凭据执行任意命令。(CVE-2014-7817)

CVE-2014-7817 问题是 Red Hat 开发人员体验团队的 Tim Waugh 发现的。

此更新还修复以下缺陷：

* 以前，在有缺陷的 DNS 服务器上使用 getaddrinfo() 函数执行针对 AF_UNSPEC 值的地址查找时，服务器会在某些情况下回复 A 记录的有效响应，但回复 AAAA 记录的参照响应则会造成查找失败。之前实现的一项更新使 getaddrinfo() 返回有效响应，但其中包含一个印刷错误，因此查找在某些情况下仍会失败。此错误已得到修正， getaddrinfo() 现在会在所述情况下返回有效响应。(BZ#1172023)

* dlopen() 库函数中的错误之前导致对 dlopen() 的递归调用意外终止或因库断言而中止。此错误已得到修复，对 dlopen() 的递归调用不会再崩溃或中止。(BZ#1173469)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现即使指定了 WRDE_NOCMD 标记， wordexp() 函数也会执行命令替换。能够将特别构建的输入提供给使用 wordexp() 函数且不会正确审查该输入的应用程序的攻击者可利用此缺陷，以运行该应用程序的用户的凭据执行任意命令。(CVE-2014-7817)

此更新还修复以下缺陷：

- 以前，在有缺陷的 DNS 服务器上使用 getaddrinfo() 函数执行针对 AF_UNSPEC 值的地址查找时，服务器会在某些情况下回复 A 记录的有效响应，但回复 AAAA 记录的参照响应则会造成查找失败。之前实现的一项更新使 getaddrinfo() 返回有效响应，但其中包含一个印刷错误，因此查找在某些情况下仍会失败。此错误已得到修正， getaddrinfo() 现在会在所述情况下返回有效响应。

- dlopen() 库函数中的错误之前导致对 dlopen() 的递归调用意外终止或因库断言而中止。此错误已得到修复，对 dlopen() 的递归调用不会再崩溃或中止。

glibc 已更新，修复了一个安全问题和多个缺陷：

修复的安全问题：

- 修复 IBM gconv 模块中的无效输入造成的崩溃（CVE-2014-6040、CVE-2012-6656）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

修复的缺陷：

- 不要触摸 fork 子进程中用户控制的 stdio 锁（bsc#864081，GLIBC BZ #12847）

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

- 添加对 RTLD_DEEPBIND 环境变量的检查以禁用 NSS 模块的深层联编 (bsc#888860)

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

将 (1) IBM933、(2) IBM935、(3) IBM937、(4) IBM939 或 (5) IBM1364 编码数据转换为 UTF-8 时，低于 2.20 的 GNU C 库（又称为 glibc）允许上下文有关的攻击者通过 iconv 函数的多字节字符值“0xffff”造成拒绝服务（越界读取和崩溃）。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：

- CVE-2015-0235 Qualys 发现如果提供构建的 IP 地址参数，gethostbyname 和 gethostbyname2 函数将发生缓冲区溢出。
 攻击者可利用此问题在调用受影响的函数的进程中执行任意代码。

原始 glibc 缺陷由 Peter Klotz 报告。

- CVE-2014-7817 Red Hat 的 Tim Waugh 发现 wordexp 函数的 WRDE_NOCMD 选项在任何可情况下均不禁止命令执行。此问题允许上下文有关的攻击者执行 shell 命令。

- CVE-2012-6656 CVE-2014-6040 某些 IBM 多字节代码页的字符集转换代码可以执行越界数组访问，从而造成进程崩溃。在某些情况下，这允许远程攻击者造成持续拒绝服务。

远程主机受到 GLSA-201602-02 中所述漏洞的影响（GNU C 库：多种漏洞）

在 GNU C 库中发现多个漏洞：
Google 安全团队和 Red Hat 发现，send_dg() 和 send_vc() 函数中存在一个基于堆栈的缓冲区溢出，这是因为以 AF_UNSPEC 调用 getaddrinfo() 时缓冲区不当管理所导致 (CVE-2015-7547)。
 传递超出范围的数据时 strftime() 函数访问无效内存，导致崩溃 (CVE-2015-8776)。
 在 __hcreate_r() 函数中发现一个整数溢出 (CVE-2015-8778)。
 在 catopen() 函数中发现多个不受限制的堆栈分配 (CVE-2015-8779)。
 请参阅下列所述 CVE，了解已在旧版 sys-libs/glibc（以前未针对其发布 GLSA）中修复的其他漏洞。
 影响：

远程攻击者可利用使用 getaddrinfo() 执行主机名解析的任何应用程序执行任意代码或导致应用程序崩溃。其他漏洞可能被利用，造成拒绝服务或泄漏信息。
 变通方案：

已发现多个可降低 CVE-2015-7547 风险的因素。
 请参阅下面的上游公告和参考。

更新后的 glibc 程序包修复了安全漏洞：

Stephane Chazelas 发现 glibc 中的区域设置处理存在目录遍历问题。glibc 接受在 LC_* 和 LANG 变量中含有 .. 组件的相对路径。如果攻击者的权限足以访问主机上的文件系统，可在其中创建构建的区域设置定义，那么只要他们结合典型 OpenSSH 配置（在 sshd_config 中包含适当的 AcceptEnv 设置），就一定能够利用此漏洞绕过 ForceCommand 限制（或限制的 Shell） (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现一个缺陷，即 posix_spawn_file_actions_addopen 无法复制路径参数 (glibc bz #17048)，这可能与应用程序的许多常用内存管理技术一起导致释放后使用或其他漏洞 (CVE-2014-4043)。

此更新还修复了以下问题：x86：对 SSE2 math 禁用 x87 内联函数 (glibc bz #16510) malloc：修复 fastbin 区块的 free() 中的争用 (glibc bz #15073)

Tavis Ormandy 发现音译模块加载代码中存在基于堆的缓冲区溢出。因此，如果攻击者可向与 iconv 有关的字符转换函数提供构建的目标字符集参数，则可执行任意代码。

此更新不再支持可加载的 gconv 音译模块。
除安全漏洞之外，模块加载代码还存在功能缺陷，其阻止代码按预期目的进行工作 (CVE-2014-5119)。

Adhemerval Zanella Netto 发现其他代码页解码函数（IBM933、IBM935、IBM937、IBM939、IBM1364）中存在越界读取，可被利用来使系统崩溃，从而造成拒绝服务情况 (CVE-2014-6040)。

处理以下形式的算术输入时，函数 wordexp() 未能正确处理 WRDE_NOCMD 标记：“$((...))’，其中“...”可以是任何有效的内容。即使 WRDE_NOCMD 禁止命令替换，仍会在 shell 中计算算术表达式中反撇号的值。这允许攻击者尝试通过构造上述格式的表达式传递危险命令，并绕过 WRDE_NOCMD 标记。此更新修复了问题 (CVE-2014-7817)。

GNU C 库 (aka glibc) 2.5、2.12 以及可能其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时未正确限制 alloca 函数的使用，可允许上下文有关的攻击者通过使用 positional 参数和大量格式说明符构建的格式字符串，绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-3406)。

如果 DNS 响应包含非预期格式的 PTR 记录，getnetbyname 的 nss_dns 实现可能遇到无限循环 (CVE-2014-9402)。

此外，glibc 锁省略（glibc 2.18 中的新功能）已禁用，因为它在较新的 Intel 硬件上运行时可破坏 glibc（因硬件缺陷所致）

在某些情况下，wscanf 可为要扫描的参数分配过少的内存，造成分配的缓冲区溢出 (CVE-2015-1472)。

“__libc_use_alloca (newsize)”的错误使用造成强制执行不同（且更弱）的策略，可能导致拒绝服务攻击 (CVE-2015-1473)。

glibc 已更新，修复了安全问题：

- 修复了 IBM gconv 模块中无效输入导致的崩溃（CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

- 在 posix_spawn_file_actions_addopen 中复制文件名参数（CVE-2014-4043、bsc#882600、BZ #17048）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80409	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2015/1/8	2021/1/14	medium
83673	SUSE SLES11 安全性更新：glibc (SUSE-SU-2015:0164-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
85963	F5 Networks BIG-IP：GNU C 程式庫弱點 (SOL16435)	Nessus	F5 Networks Local Security Checks	2015/9/17	2021/3/10	medium
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
81029	Debian DSA-3142-1：eglibc - 安全性更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high
88822	GLSA-201602-02：GNU C 程式庫：多個弱點	Nessus	Gentoo Local Security Checks	2016/2/18	2024/6/18	critical
82421	Mandriva Linux 安全性公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
83675	SUSE SLES10 安全性更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
80408	RHEL 6：glibc (RHSA-2015:0016)	Nessus	Red Hat Local Security Checks	2015/1/8	2024/11/4	high
80409	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2015/1/8	2021/1/14	medium
83673	SUSE SLES11 安全更新：glibc (SUSE-SU-2015:0164-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
85963	F5 Networks BIG-IP：GNU C 库漏洞 (SOL16435)	Nessus	F5 Networks Local Security Checks	2015/9/17	2021/3/10	medium
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
81029	Debian DSA-3142-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high
88822	GLSA-201602-02：GNU C 库：多种漏洞	Nessus	Gentoo Local Security Checks	2016/2/18	2024/6/18	critical
82421	Mandriva Linux 安全公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
83675	SUSE SLES10 安全更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

检测

插件搜索

medium

high

medium

medium

high

critical

high

high

high

medium

high

medium

medium

high

critical

high

high