Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 glibc
medium Nessus Plugin ID 70393
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
在 glibc 的記憶體配置器函式 (pvalloc、 valloc 和 memalign) 中找到多個整數溢位瑕疵，可能會導致堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2013-4332)此更新也可修正下列錯誤：
- 在此更新之前，無法正確偵測 SMP (對稱式多處理) 伺服器中特定 CPU 的 L3 快取大小。若不正確偵測快取大小，可能會導致用到該資料的常式 (包括 memset() 函式) 效能降低。為修正此錯誤，快取大小的偵測作業現已更正，包括 memset() 在內的核心常式都可恢復至預期的效能表現。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 70393
檔案名稱: sl_20131008_glibc_on_SL5_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2013/10/11
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:glibc, p-cpe:/a:fermilab:scientific_linux:glibc-common, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:glibc-devel, p-cpe:/a:fermilab:scientific_linux:glibc-headers, x-cpe:/o:fermilab:scientific_linux, p-cpe:/a:fermilab:scientific_linux:glibc-utils, p-cpe:/a:fermilab:scientific_linux:nscd
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2013/10/8
弱點發布日期: 2013/10/9
參考資訊
CVE: CVE-2013-4332