SuSE 11.3 安全性更新：glibc (SAT 修補程式編號 10259)
high Nessus Plugin ID 81295
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
glibc 已更新，修正了多個安全性問題和錯誤：- 修正 IBM gconv 模組中無效輸入的損毀問題。
(CVE-2014-6040 / CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134)
- 避免 nss_dns getnetbyname 中發生無限迴圈。
(CVE-2014-9402)
- 不接觸分歧子項目中使用者控制的 stdio 鎖定。
(bsc#864081、GLIBC BZ #12847)
- 回復等候 PI mutex 前先解除鎖定 mutex。(bsc#891843、GLIBC BZ #14417)
- 實作 leaf4 的 x86 cpuid 處理程序，以快取資訊。(bsc#903288、GLIBC BZ #12587)
- 修正 check_pf 中的無限迴圈。(bsc#909053、GLIBC BZ #12926)
解決方案
套用 SAT 修補程式編號 10259。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=864081
https://bugzilla.novell.com/show_bug.cgi?id=891843
https://bugzilla.novell.com/show_bug.cgi?id=894553
https://bugzilla.novell.com/show_bug.cgi?id=894556
https://bugzilla.novell.com/show_bug.cgi?id=903288
https://bugzilla.novell.com/show_bug.cgi?id=909053
http://support.novell.com/security/cve/CVE-2012-6656.html
Plugin 詳細資訊
嚴重性: High
ID: 81295
檔案名稱: suse_11_glibc-150129.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2015/2/11
已更新: 2021/1/6
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:glibc, p-cpe:/a:novell:suse_linux:11:glibc-32bit, p-cpe:/a:novell:suse_linux:11:glibc-devel, p-cpe:/a:novell:suse_linux:11:glibc-devel-32bit, p-cpe:/a:novell:suse_linux:11:glibc-html, p-cpe:/a:novell:suse_linux:11:glibc-i18ndata, p-cpe:/a:novell:suse_linux:11:glibc-info, p-cpe:/a:novell:suse_linux:11:glibc-locale, p-cpe:/a:novell:suse_linux:11:glibc-locale-32bit, p-cpe:/a:novell:suse_linux:11:glibc-profile, p-cpe:/a:novell:suse_linux:11:glibc-profile-32bit, p-cpe:/a:novell:suse_linux:11:nscd, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/1/29