Mandriva Linux 安全性公告：glibc (MDVSA-2013:283)
high Nessus Plugin ID 71092
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
更新版 glibc 套件可修正下列安全性問題：GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個整數溢位問題，其允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4412)。
GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個堆疊型緩衝區溢位問題，其允許內容相依的攻擊者透過長字串觸發 malloc 失敗並使用 alloca 函式，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4424)。
在 2.18 版之前的 GNU C 程式庫 (即 glibc 或 libc6) 中，pt_chown 未正確檢查 tty 檔案的權限，其允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權 (CVE-2013-2207)。
注意！現已將因未正確掛載 devpts 而可能損毀 chroot 的 pt_chown 移除，進而修正了此問題 (確保正確使用 gid=5 掛載 devpts)。
GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 sysdeps/posix/readdir_r.c 允許內容相依的攻擊者，透過特製的 (1) NTFS 或 (2) CIFS 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼 (CVE-2013-4237)。
GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 malloc/malloc.c 有多個整數溢位問題，其允許內容相依的攻擊者透過 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀) (CVE-2013-4332)。
在 glibc 的 getaddrinfo() 函式處理以 AF_INET6 呼叫的特定要求的方式中，發現一個堆疊 (框架) 溢位瑕疵，其可導致拒絕服務 (應用程式損毀)。這是一個與 CVE-2013-1914 類似的瑕疵，影響的是 AF_INET6 而非 AF_UNSPEC (CVE-2013-4458)。
GNU C 程式庫 (即 glibc 或 libc6) 2.4、2.17 版和之前版本以及內嵌 GLIBC (EGLIBC) 中的 PTR_MANGLE 實作未初始化指標防護的隨機值，其允許內容相依的攻擊者更容易地利用應用程式中的緩衝區溢位弱點，並使用已知的零值指標防護計算指標位址，從而控制執行流 (CVE-2013-4788)。
此更新的其他修正：
- 更正 crypt_freesec.c 中「\x80」字元的處理問題
- 修正 nscd.service 中的錯字
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 71092
檔案名稱: mandriva_MDVSA-2013-283.nasl
版本: 1.5
類型: local
已發布: 2013/11/26
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:mandriva:linux:glibc, p-cpe:/a:mandriva:linux:glibc-devel, p-cpe:/a:mandriva:linux:glibc-doc, p-cpe:/a:mandriva:linux:glibc-doc-pdf, p-cpe:/a:mandriva:linux:glibc-i18ndata, p-cpe:/a:mandriva:linux:glibc-profile, p-cpe:/a:mandriva:linux:glibc-static-devel, p-cpe:/a:mandriva:linux:glibc-utils, p-cpe:/a:mandriva:linux:nscd, cpe:/o:mandriva:business_server:1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/11/25
參考資訊
CVE: CVE-2012-4412, CVE-2012-4424, CVE-2013-2207, CVE-2013-4237, CVE-2013-4332, CVE-2013-4458, CVE-2013-4788
BID: 55462, 55543, 61183, 61729, 61960, 62324, 63299
MDVSA: 2013:283