來自 Red Hat 安全公告 2017:1916： 現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。 安全性修正： * 在 nan* 函式中發現堆疊溢位弱點，其可導致使用 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。 (CVE-2014-9761) * 據發現，傳至 strftime() 函式的超出範圍時間值會造成越界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。 (CVE-2015-8776) * 在 hcreate() 及 hcreate_r() 函式中發現整數溢位弱點，進而造成越界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) * 在 catopen() 函式中發現堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。 (CVE-2015-8779) * 據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

偵測

Oracle Linux 7 : glibc (ELSA-2017-1916)

critical Nessus Plugin ID 102288

找不到變更記錄