在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，即使已指定 WRDE_NOCMD 旗標，wordexp() 函式還是會執行命令替換。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此瑕疵，以執行該應用程式之使用者的認證，執行任意命令。(CVE-2014-7817)

此更新也可修正下列錯誤：

- 之前在有缺失的 DNS 伺服器上，執行使用 AF_UNSPEC 值的 getaddrinfo() 函式進行位址查閱時，某些情況下伺服器會以有效的 A 記錄回應加以回應，而非 AAAA 記錄的參照回應，進而導致查閱失敗。實作了前版更新以便讓 getaddrinfo() 傳回有效的回應，但其中包含一個拼字錯誤，導致某些情況下查閱仍會失敗。此錯誤已更正，現在 getaddrinfo() 可於上述情況中傳回有效的回應。

- dlopen() 程式庫函式的錯誤先前造成 dlopen() 遞迴呼叫意外終止，或是中止並出現程式庫宣告。此錯誤已修正，且遞迴呼叫 dlopen() 不會再損毀或中止。

更新版 glibc 套件可修正安全性弱點：

Stephane Chazelas 在 glibc 的地區處理中發現目錄遊走問題。glibc 接受 LC_* 與 LANG 變數中具有 .. 元件的相對路徑。據信與典型 OpenSSH 組態一起 (在 sshd_config 中含有適當的 AcceptEnv 設定)，假設攻擊者在主機上具有存取檔案系統位置的足夠存取權等級，而能於該處建立特製的地區定義，這可能被用於繞過 ForceCommand 限制 (或受限的 shell) (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現一個錯誤，其中 posix_spawn_file_actions_addopen 無法複製路徑引數(glibc bz #17048)，這可能與來自應用程式的許多常見記憶體管理技巧一起，導致釋放後使用或其他弱點 (CVE-2014-4043)。

此更新也可修正下列問題：x86：停用 SSE2 數學運算的 x87 內嵌函式 (glibc bz #16510) malloc：修正 fastbin 區塊的 free() 爭用問題 (glibc bz #15073)

Tavis Ormandy 發現，轉換模組載入程式碼有一個堆積型緩衝區溢位。因此，能夠提供特製目的地字元集引數給 iconv 相關字元轉換函式的攻擊者可能會執行任意程式碼。

此更新移除了對於可載入 gconv 轉換模組的支援。
除了安全性弱點，模組載入程式碼也有功能上的缺失，會導致其預定的用途無法作用 (CVE-2014-5119)。

Adhemerval Zanella Netto 發現，其他程式碼頁面解碼函式也存有超出邊界讀取錯誤 (IBM933、IBM935、IBM937、IBM939、IBM1364)，可遭利用來使系統當機，進而造成拒絕服務 (CVE-2014-6040)。

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此更新可修正 CVE-2014-7817 問題。

在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，未正確限制 alloca 函式的使用方式，進而允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼 (CVE-2012-3406)。

如果 DNS 回應包含格式不明的 PTR 記錄，getnetbyname 的 nss_dns 實作可進入無限迴圈 (CVE-2014-9402)。

glibc 鎖定省略 (glibc 2.18 的新功能) 也已停用，因為它可在較新的 Intel 硬體上於運行時間內中斷 glibc (硬體錯誤所導致)

在某些情況下，wscanf 配置給待掃描引數的記憶體可能過少，並會造成已配置的緩衝區溢位 (CVE-2015-1472)。

不當使用 ‘__libc_use_alloca (newsize)’ 會造成強制執行其他 (更弱式) 原則，進而允許拒絕服務攻擊 (CVE-2015-1473)。

Debian 的 GNU C 程式庫版本 eglibc 中修正了多個弱點：

- CVE-2015-0235 Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位影響。
 攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

- CVE-2014-7817 Red Hat 的 Tim Waugh 發現 wordexp 函式的 WRDE_NOCMD 選項在所有情況下都並未隱藏命令執行。這會讓內容相依的攻擊者執行 shell 命令。

- CVE-2012-6656 CVE-2014-6040 某些 IBM 多位元組程式碼頁面的字元集轉換程式碼可執行超出邊界陣列存取，而造成處理程序損毀。在某些狀況下，這會允許遠端攻擊者造成永久拒絕服務。

遠端主機受到 GLSA-201602-02 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點：
Google 安全性團隊和 Red Hat 發現，send_dg() 和 send_vc() 函式存有一個堆疊型緩衝區溢位，這是因為以 AF_UNSPEC 呼叫 getaddrinfo() 時不當管理緩衝區所導致 (CVE-2015-7547)。
 傳遞超出範圍的資料時 strftime() 函式存取無效記憶體，進而導致當機 (CVE-2015-8776)。
 在 __hcreate_r() 函式中發現一個整數溢位 (CVE-2015-8778)。
 在 catopen() 函式中發現多個無限制堆疊配置 (CVE-2015-8779)。
 請參閱下列所述 CVE，瞭解已在舊版 sys-libs/glibc (先前未發出 GLSA) 中修正的其他弱點。
 影響：

遠端攻擊者可惡意利用使用 getaddrinfo() 執行主機名稱解析的任何應用程式，進而執行任意程式碼或損毀應用程式。其他弱點可能遭惡意利用來造成拒絕服務或洩漏資訊。
 因應措施：

已發現多個可減輕 CVE-2015-7547 風險的因素。
 請參閱上游公告和下方參照。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80409	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2015/1/8	2021/1/14	medium
82421	Mandriva Linux 安全性公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
81029	Debian DSA-3142-1：eglibc - 安全性更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high
88822	GLSA-201602-02：GNU C 程式庫：多個弱點	Nessus	Gentoo Local Security Checks	2016/2/18	2024/6/18	critical

检测

插件搜索

medium

high

high

critical