Ben Hawkes and Tavis Ormandy discovered that the dynamic loader in GNU libc allows local users to gain root privileges using a crafted LD_AUDIT environment variable.

A vulnerability in the GNU C library (glibc) was discovered which could escalate the privilegies for local users (CVE-2010-3856).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

The updated packages have been patched to correct this issue.

- Correct x86 CPU family and model check (BZ#11640,     #596554)

    - Don't crash on unresolved weak symbol reference

    - sunrpc: Fix spurious fall-through

    - Never expand $ORIGIN in privileged programs (#643306,       CVE-2010-3847)

    - Require suid bit on audit objects in privileged       programs (CVE-2010-3856)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated glibc packages that fix two security issues and two bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The glibc packages contain the standard C libraries used by multiple programs on the system. These packages contain the standard C and the standard math libraries. Without these two libraries, a Linux system cannot function properly.

It was discovered that the glibc dynamic linker/loader did not handle the $ORIGIN dynamic string token set in the LD_AUDIT environment variable securely. A local attacker with write access to a file system containing setuid or setgid binaries could use this flaw to escalate their privileges. (CVE-2010-3847)

It was discovered that the glibc dynamic linker/loader did not perform sufficient safety checks when loading dynamic shared objects (DSOs) to provide callbacks for its auditing API during the execution of privileged programs. A local attacker could use this flaw to escalate their privileges via a carefully-chosen system DSO library containing unsafe constructors. (CVE-2010-3856)

Red Hat would like to thank Tavis Ormandy for reporting the CVE-2010-3847 issue, and Ben Hawkes and Tavis Ormandy for reporting the CVE-2010-3856 issue.

This update also fixes the following bugs :

* Previously, the generic implementation of the strstr() and memmem() functions did not handle certain periodic patterns correctly and could find a false positive match. This error has been fixed, and both functions now work as expected. (BZ#643341)

* The 'TCB_ALIGNMENT' value has been increased to 32 bytes to prevent applications from crashing during symbol resolution on 64-bit systems with support for Intel AVX vector registers. (BZ#643343)

All users are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

a. Service Console update for glibc

   The service console packages glibc, glibc-common, and nscd are each    updated to version 2.5-34.4908.vmw.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-3847 and CVE-2010-3856 to the issues    addressed in this update.

b. Service Console update for sudo

   The service console package sudo is updated to version    1.7.2p1-8.el5_5.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-2956 to the issue addressed in this    update.

c. Service Console update for openldap

   The service console package openldap is updated to version    2.3.43-12.el5_5.1.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-0211 and CVE-2010-0212 to the issues    addressed in this update.

It was discovered that the glibc dynamic linker/loader did not handle the $ORIGIN dynamic string token set in the LD_AUDIT environment variable securely. A local attacker with write access to a file system containing setuid or setgid binaries could use this flaw to escalate their privileges. (CVE-2010-3847)

It was discovered that the glibc dynamic linker/loader did not perform sufficient safety checks when loading dynamic shared objects (DSOs) to provide callbacks for its auditing API during the execution of privileged programs. A local attacker could use this flaw to escalate their privileges via a carefully-chosen system DSO library containing unsafe constructors. (CVE-2010-3856)

This update also fixes the following bugs :

  - Previously, the generic implementation of the strstr()     and memmem() functions did not handle certain periodic     patterns correctly and could find a false positive     match. This error has been fixed, and both functions now     work as expected. (BZ#643341)

  - The 'TCB_ALIGNMENT' value has been increased to 32 bytes     to prevent applications from crashing during symbol     resolution on 64-bit systems with support for Intel AVX     vector registers. (BZ#643343)

USN-1009-1 fixed vulnerabilities in the GNU C library. Colin Watson discovered that the fixes were incomplete and introduced flaws with setuid programs loading libraries that used dynamic string tokens in their RPATH. If the 'man' program was installed setuid, a local attacker could exploit this to gain 'man' user privileges, potentially leading to further privilege escalations. Default Ubuntu installations were not affected.

Tavis Ormandy discovered multiple flaws in the GNU C Library's handling of the LD_AUDIT environment variable when running a privileged binary. A local attacker could exploit this to gain root privileges. (CVE-2010-3847, CVE-2010-3856).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ben Hawkes 氏と Tavis Ormandy 氏は、GNU libc の動的ローダーにより、ローカルユーザーが、細工された LD_AUDIT 環境変数を使用して、root 権限を取得する可能性があることを発見しました。

ローカルユーザーの権限を昇格させる可能性のある、 GNU C ライブラリ（glibc）の脆弱性が見つかりました（CVE-2010-3856）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

- Correct x86 CPU ファミリーとモデルチェック（BZ#11640、#596554）

- 未解決の脆弱なシンボル参照でクラッシュしません

- sunrpc：偽造のフォールスルーを修正します

- 権限のあるプログラムで $ORIGIN を拡張しません（#643306、CVE-2010-3847）

- 権限のあるプログラムの監査オブジェクトに suid ビットが必要です（CVE-2010-3856）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3847）

glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。（CVE-2010-3856）

Red Hat は、CVE-2010-3847 問題を報告してくれた Tavis Ormandy 氏、CVE-2010-3856 問題を報告してくれた Dan Rosenberg 氏およびTavis Ormandy 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前、一般的な実装の strstr() と memmem() 関数は特定の周期的なパターンを正しく処理できず、間違った偽陽性の一致を検出する可能性があります。このエラーは修正され、現在は両方の機能が正しく動作します。（BZ#643341）

* Intel AVX ベクターレジスター対応の 64-bit システムでシンボル解決中にアプリケーションがクラッシュしないよう、「TCB_ALIGNMENT」値は 32 バイトに引き上げられました。（BZ#643343）

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

a. glibcに対するService Console更新

   サービスコンソールパッケージ glibc、glibc-common、および nscd は、それぞれ 2.5-34.4908.vmw バージョンに更新されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3847 と CVE-2010-3856 という名前を割り当てています。

b. sudo のサービスコンソール更新

   サービスコンソールパッケージ sudo は、バージョン 1.7.2p1-8.el5_5 に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2956 が割り当てられています。

c. openldapのサービスコンソール更新

   サービスコンソールパッケージ openldap は、バージョン 2.3.43-12.el5_5.1 に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-0211 と CVE-2010-0212 という名前を割り当てています。

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3847）

glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。（CVE-2010-3856）

この更新は以下のバグも修正します：

- 以前、strstr() と memmem() 関数のジェネリック実装は、特定の周期的なパターンを正しく処理できず、間違った偽陽性の一致を検出する可能性がありました。このエラーは修正され、現在は両方の機能が正しく動作します。（BZ#643341）

- Intel AVX ベクターレジスター対応の 64 ビットシステムでシンボル解決中にアプリケーションがクラッシュしないよう、「TCB_ALIGNMENT」値は 32 バイトに引き上げられました。（BZ#643343）

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

USN-1009-1 GNU Cライブラリの脆弱性を修正しました。Colin Watson 氏は、RPATH で動的文字列トークンを使用する setuid プログラムローディングライブラリに関して、修正が不完全であり、欠陥を導入していたことを発見しました。「man」プログラムが setuid をインストールした場合、ローカルの攻撃者が、これを悪用して、「man」ユーザーの権限を取得し、さらなる権限昇格を引き起こす可能性がありました。Ubuntu のデフォルトのインストールは、影響を受けませんでした。

Tavis Ormandy 氏が、権限のあるバイナリの実行時に、GNU C ライブラリが LD_AUDIT 環境変数を処理する方法における複数の欠陥を発見しました。ローカルの攻撃者がこれを悪用して、root権限を取得する可能性があります。（CVE-2010-3847、CVE-2010-3856）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50309	Debian DSA-2122-1 : glibc - missing input sanitization	Nessus	Debian Local Security Checks	2010/10/24	2021/1/4	high
50321	Mandriva Linux Security Advisory : glibc (MDVSA-2010:212)	Nessus	Mandriva Local Security Checks	2010/10/25	2021/1/6	high
50421	Fedora 12 : glibc-2.11.2-3 (2010-16641)	Nessus	Fedora Local Security Checks	2010/11/1	2021/1/11	high
50640	RHEL 6 : glibc (RHSA-2010:0872)	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	high
51422	VMSA-2011-0001 : VMware ESX third-party updates for Service Console packages glibc, sudo, and openldap	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
60891	Scientific Linux Security Update : glibc on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : eglibc, glibc vulnerability (USN-1009-2)	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	high
50309	Debian DSA-2122-1：glibc - 入力サニタイズの欠落	Nessus	Debian Local Security Checks	2010/10/24	2021/1/4	high
50321	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2010:212）	Nessus	Mandriva Local Security Checks	2010/10/25	2021/1/6	high
50421	Fedora 12：glibc-2.11.2-3（2010-16641）	Nessus	Fedora Local Security Checks	2010/11/1	2021/1/11	high
50640	RHEL 6：glibc（RHSA-2010:0872）	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	high
51422	VMSA-2011-0001：サービスコンソールパッケージ glibc、sudo、および openldap の VMware ESX のサードパーティ製更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
60891	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89673	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2011-0001）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
51501	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：eglibc、glibcの脆弱性（USN-1009-2）	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high