數個弱點已在 GNU C 程式庫 eglibc 中修正。

以下列出的 CVE-2015-7547 弱點被認為具有重大影響。

- CVE-2014-8121 Robin Hack 發現 nss_files 資料庫未正確實作與名稱型或 ID 型查閱交錯存在的列舉。這可造成列舉進入無限迴圈，導致拒絕服務。

- CVE-2015-1781 Arjun Shankar 發現主機名稱解析函式 (例如 gethostbyname_r) 的 _r 變體在執行 DNS 名稱解析時，如果應用程式提供不適當的緩衝區，會受到一個緩衝區溢位問題影響，導致損毀或可能的任意程式碼執行。大多數應用程式不受此弱點影響，因為它們使用適當的緩衝區。

- CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，eglibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

- CVE-2015-8776 Adam Nielsen 發現如果將無效的分隔時間值傳送至 strftime，strftime 函式可能會損毀或洩漏資訊。應用程式通常只會傳送有效的時間資訊給 strftime；沒有任何已知受影響的應用程式。

- CVE-2015-8777 Hector Marco-Gisbert 報告，未針對 SUID 程式忽略 LD_POINTER_GUARD，而啟用了非預定的安全性功能繞過。此更新可造成 eglibc 一律忽略 LD_POINTER_GUARD 環境變數。

- CVE-2015-8778 Szabolcs Nagy 報告，甚少使用的 hcreate 和 hcreate_r 函式未正確檢查大小引數，導致特定引數損毀 (拒絕服務)。目前沒有任何已知受影響的應用程式。

- CVE-2015-8779 catopen 函式含有數個 unbound 堆疊配置 (配置溢位)，造成其損毀處理程序 (拒絕服務)。目前未發現此問題可造成任何應用程式發生安全性影響。

下列已修正的弱點目前缺少 CVE 指派：

- Joseph Myers 報告，strxfrm 中的一個整數溢位問題可導致堆積型緩衝區溢位，進而可能允許任意程式碼執行。此外，strxfrm 中的一個遞補路徑使用無限制堆疊配置 (堆疊溢位)，導致損毀或錯誤的應用程式行為。
 - Kostya Serebryany 報告，fnmatch 函式可跳過格式錯誤模式的終止 NUL 字元，造成應用程式呼叫 fnmatch 損毀 (拒絕服務)。

- Joseph Myers 報告，廣泛字元資料流內部使用的 IO_wstr_overflow 函式受到一個整數溢位問題影響，進而導致堆積型緩衝區溢位。在 GNU/Linux 系統上很少使用廣泛字元資料流，且沒有已知受影響的應用程式。

- Andreas Schwab 報告，處理 getaddrinfo 中某些 DNS 回應時，發生一個記憶體洩漏 (無相符解除配置的記憶體配置)
 問題；此問題與 _nss_dns_gethostbyname4_r 函式有關。此弱點可導致拒絕服務。

雖然只需要確保所有處理程序皆不再使用舊的 eglibc，但仍建議套用安全性升級之後，將機器重新開機。

偵測

Debian DSA-3480-1：eglibc - 安全性更新

critical Nessus Plugin ID 88767

找不到變更記錄