Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库的 glob 实现又称为 glibc 或 libc6允许经认证的远程用户通过不匹配任何路径名的特别构建的 glob 表达式造成拒绝服务CPU 和内存消耗这一点已由 STAT 命令中的 glob 表达式证实FTP 后台程序存在此漏洞与 CVE-2010-2632不同。 (CVE-2010-4756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 修复包含许多结果的 getaddrinfo 中的不同堆栈溢出。(bnc#828637)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复了 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480)

- 添加用于修复 vfprintf 中溢出的修补程序。[bnc #770891, CVE-2012-3405, CVE-2012-3406]

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 刷新 addmntent 中的流，解决了像达到文件大小限制之类的错误。[bnc #676178，CVE-2011-1089]

修复的缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复了第一次查询失败但第二次成功的解析器。[bnc #767266]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 已修复包含许多结果的 getaddrinfo 中的另一个堆栈溢出 (bnc#828637)

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480) 使缓存的流也产生 addmntent 返回错误。[bnc #676178，CVE-2011-1089]

- 修复 vfprintf 中的溢出。[bnc #770891，CVE 2012-3406]

- 针对可能的格式字符串溢出添加 vfprintf-nargs.diff。[bnc #747768，CVE-2012-0864]

- 从 __tzfile_read 中的 file 标头检查值。[bnc #735850，CVE-2009-5029]

还修复了多个缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复 execve 中的内存泄漏。(bnc#805899) 修复日志记录中的 nscd 时间戳 (bnc#783196)

- 修复 perl 脚本错误消息 (bnc#774467)

- 如果没有定义名称服务器，则回退到本地主机 (bnc#818630)

- 修复 nscd 中的不完整结果。[bnc #753756]

- 修复多线程程序在未找到符号的情况下 dlsym 中的死锁。[bnc #760216]

- 修复 TLS 和 dlopen 的问题。[#732110]

- 针对跳过有效 EUC-JP 匹配的向后移植的 regex 补丁 [bnc#743689]

- 已修复 EUC-JP 中不完整字符的错误 regex 匹配 [bnc#743689]

- 添加 glibc-pmap-timeout.diff 以修复对 NFS 服务器的无用连接尝试。[bnc #661460]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253837	Linux Distros 未修补的漏洞：CVE-2010-4756	Nessus	Misc.	2025/8/24	2025/9/2	medium
83594	SUSE SLES11 安全更新：glibc (SUSE-SU-2013:1251-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83597	SUSE SLES10 安全更新：glibc (SUSE-SU-2013:1287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

检测

插件搜索

medium

medium

medium