OracleVM 3.3 : glibc (OVMSA-2014-0033)

high Nessus Plugin ID 79548

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- 將 gettimeofday 從 INTUSE 切換至 libc_hidden_proto (#1099025)。

- 修正因大型 AF_INET6 要求導致的堆疊溢位 (CVE-2013-4458、#1111460)。

- 修正 readdir_r 中的緩衝區溢位 (CVE-2013-4237、#1111460)。

- 修正讀取 libgcc 控點時的記憶體順序 (#905941)。

- 修正 malloc_info 輸出中的格式指示詞 (#1027261)。

- 修正當 netgroup 有萬用字元時，innetgr 的 nscd 查閱 (#1054846)。

- 將 mmap 使用新增至 malloc_info 輸出 (#1027261)。

- 使用 NSS_STATUS_TRYAGAIN 表示緩衝區不足 (#1087833)。

- [ppc] 針對 gettimeofday 新增 VDSO IFUNC (#1028285)。

- [ppc] 修正會傳回假資料的 ftime gettimeofday 內部呼叫 (#1099025)。

- 也會在執行符號相依性測試時，以相依性順序重新定位 (#1019916)。

- 修正 netgroup 為空白時，nscd 中發生的無限迴圈 (#1085273)。

- 提供正確的緩衝區長度給 nscd 中的 netgroup 查詢 (#1074342)。

- 針對 nscd 之 getnetgrent 中的萬用字元值，傳回 NULL (#1085289)。

- 避免 nscd 中 stpcpy 呼叫的重疊位址 (#1082379)。

- 初始化 nscd 中的所有 datahead 結構 (#1074353)。

- herrno 設為 TRY_AGAIN 時，則傳回 EAI_AGAIN 給 AF_UNSPEC (#1044628)。

- 如果 AF_UNSPEC 兩個回應的其中一個失敗，不會失敗 (#845218)。

- nscd：使 SELinux 檢查為動態 (#1025933)。

- 修正釋放 fastbin 區塊時的爭用 (#1027101)。

- 修正唯一物件的複本重新配置處理 (#1032628)。

- 修正 getaddrinfo 中 IDN 的編碼名稱 (#981942)。

- 修正找不到 netgroup 時，來自 getent netgroup 的傳回碼 (#1039988)。

- 處理已執行 dlopen 之物件中靜態 TLS 的處理 (#995972)。

- 不使用 addgetnetgrentX 中的配置 (#1043557)。

- 在 netgroup 查詢資料中將指標調整為三位組 (#1043557)。