GNU Lib C 的此更新修复了多个安全问题、缺陷并添加了一项新功能。

修复了以下安全问题：

- 修复了 getaddrinfo() 和其他函数中的各种潜在堆栈溢出。(bnc#844309)。(CVE-2013-4357)

- 以 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出。已实现以下新功能：。(CVE-2013-4458)

- 在 PowerLinux 上，添加了 getcpu() 的 vDSO 条目用于可能的性能增强。（FATE#316816、bnc#854445）修复了以下问题：

- __lll_lock_wait_private 和 __lll_unlock_wake_private 中线程的性能问题。
 (bnc#836746)

- IPv6：返回许多 RR 时 getaddrinfo() 中的内存泄漏。(bnc#863499)

- 使用分析 C 库 (-lc_p) 可触发分段错误。(bnc#872832)

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。(CVE-2014-4043)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新修复一个严重的权限升级问题和两个其他问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#836746：避免在 fork 期间 {, __de}allocate_stack 和 __reclaim_stacks 之间发生争用。

- bnc#844309：修复了读取大型 /etc/hosts 或长名称时的各种溢出。(CVE-2013-4357)

- bnc#894553、bnc#894556：修复了 IBM gconv 模块中的无效输入导致的各种崩溃。（CVE-2014-6040、CVE-2012-6656）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，安全更新在使用名称服务缓存后台程序 (nscd) 的某些环境（例如配置用于 LDAP 或 MySQL 认证的环境）中造成回归。在这些环境中，可能需要手动停止 nscd 后台程序以使名称解析恢复工作，以便能够下载更新，包括配置用于无人值守更新的环境。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，针对 CVE-2013-4357 的补丁引入了 getaddrinfo 中的内存泄漏。此更新修复了该问题。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

glibc 已更新，修复了一个安全问题和多个缺陷：

修复的安全问题：

- 修复 IBM gconv 模块中的无效输入造成的崩溃（CVE-2014-6040、CVE-2012-6656）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

修复的缺陷：

- 不要触摸 fork 子进程中用户控制的 stdio 锁（bsc#864081，GLIBC BZ #12847）

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

- 添加对 RTLD_DEEPBIND 环境变量的检查以禁用 NSS 模块的深层联编 (bsc#888860)

- 修复 check_pf 中的无限循环（bsc#909053，GLIBC BZ #12926）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了安全问题：

- 修复了 IBM gconv 模块中无效输入导致的崩溃（CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- 修复了主机解析期间的堆栈溢出 (CVE-2013-4357)

- 在 posix_spawn_file_actions_addopen 中复制文件名参数（CVE-2014-4043、bsc#882600、BZ #17048）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74351	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 9262）	Nessus	SuSE Local Security Checks	2014/6/6	2021/1/19	medium
76999	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2306-1)	Nessus	Ubuntu Local Security Checks	2014/8/5	2023/10/20	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
83639	SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1129-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77019	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-2)	Nessus	Ubuntu Local Security Checks	2014/8/6	2021/1/19	high
77568	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-3)	Nessus	Ubuntu Local Security Checks	2014/9/9	2021/1/19	high
83673	SUSE SLES11 安全更新：glibc (SUSE-SU-2015:0164-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83675	SUSE SLES10 安全更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

检测

插件搜索

medium

high

high

high

high

high

high

high