此更新处理了用户报告的缺陷和一个次要安全漏洞（CVE-2016-6323，仅影响 armhfp）。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了用户报告的多个缺陷和一个次要安全漏洞（CVE-2016-6323，仅影响 armhfp）。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2016-3706 的修复引入了回归，在某些情况下此回归可阻止解析 IPv6 地址。此更新可还原在 Ubuntu 12.04 LTS 中的更改。我们对错误之处表示抱歉。发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 发现 GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234) Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706) Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429) Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201706-19 中所述漏洞的影响（GNU C Library：多个漏洞）在 GNU C Library 中发现多个漏洞。请检查下面引用的 CVE 标识符和 Qualys 安全公告以了解详细信息。影响：攻击者可能以进程的权限执行任意代码、提升权限或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。
(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93329	Fedora 23：glibc (2016-87dde780b8)	Nessus	Fedora Local Security Checks	2016/9/6	2026/1/27	high
93056	Fedora 24：glibc (2016-5f050a0a6d)	Nessus	Fedora Local Security Checks	2016/8/22	2026/1/28	high
97936	Ubuntu 12.04 LTS：eglibc 回归 (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2025/12/29	high
100945	GLSA-201706-19：GNU C Library：多个漏洞 (Stack Clash)	Nessus	Gentoo Local Security Checks	2017/6/21	2025/12/15	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/12/29	high

检测

插件搜索

high

high

high

high

high