已发现，printf() 系列函数的 positional 参数在 GNU C 库中未正确处理。攻击者可能利用此缺陷导致基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。
（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

已发现 GNU C 库的 strtod()、strtof() 和 strtold() 函数中存在多种整数溢出。攻击者可能利用此缺陷触发基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。(CVE-2012-3480)。

a. vCenter Server Appliance 目录遍历

vCenter Server Appliance (vCSA) 包含一个目录遍历漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6324。

b. vCenter Server Appliance 任意文件下载

vCenter Server Appliance (vCSA) 包含一个 XML 解析漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6325。

c. ESX glibc 程序包的更新

ESX glibc 程序包已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480。

d. vCenter Server 和 vCSA webservice 日志记录拒绝服务

vCenter Server 和 vCenter Server Appliance (vCSA) 同时包含一个漏洞，允许未经认证的远程用户创建异常大的日志条目。利用此问题可允许攻击者填满 vCenter 主机或设备 VM 的系统卷并造成拒绝服务情况。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6326。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

- 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。
 根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

此 GNU C 库 (glibc) 的集中更新提供以下修复：

- 修复 strtod 整数/缓冲区溢出。（bnc#775690、CVE-2012-3480）

- 修复许多格式说明符的 vfprintf 处理。
 （bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406）

- 修复 pthread_cond_timedwait 堆栈展开。（bnc#750741、bnc#777233）

- 改进用于动态库卸载的补丁。(bnc#783060)

- 修复第一个查询失败但第二个查询成功时的解析器。(bnc#767266)

更新后的 glibc 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

* 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。(BZ#837026)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- glibc 库的__tzfile_read() 函数中
 存在整数溢出情况。未经认证的远程攻击者可利用此问题，通过构建的时区 (TZ) 文件造成拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中的 ldd 受到权限升级漏洞的影响，造成此漏洞的原因是构建的可执行文件中遗漏某些 LD_TRACE_LOADED_OBJECTS 检查。请注意，库供应商对此漏洞有争议。(CVE-2009-5064)

- 由于使用“--verify”选项时 elf_get_dynamic_info() 函数中的整数符号错误，glibc 库中存在远程代码执行漏洞。远程攻击者可对 ELF 标头中的某些 d_tag 结构成员使用构建的包含负值的 ELF 程序，以利用此漏洞。
 (CVE-2010-0830)

- 由于在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 启用时无法正确防止修改会话缓存中的加密套件，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷拦截网络流量以发现会话标识符，强制降级到非预期的密码。
 (CVE-2010-4180)

- 由于在 J-PAKE 启用时未正确验证 J-PAKE 协议中的公共参数，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，在协议的每一轮中发送构建的值绕过了解共享密钥的需求。(CVE-2010-4252)

- OpenSSL 中存在越界内存错误，允许远程攻击者使用畸形 ClientHello 握手消息造成拒绝服务或可能获取敏感信息。这也称为“OCSP stapling 漏洞”。
 (CVE-2011-0014)

- 由于未对尝试写入 /etc/mtab 文件失败报告错误状态，glibc 库的 addmntent() 函数中存在缺陷。本地攻击者可利用此缺陷，使用包含小 RLIMIT_FSIZE 值的进程中的写入损坏文件。
 (CVE-2011-1089)

- 由于未正确分配内存，libpng 库中文件 pngset.c 的 png_set_text_2() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过 PNG 图像文件中构建的文本区块触发基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2011-3048)

- 由于仅在某些填充有效时才执行 MAC 检查，因此 OpenSSL 的 DTLS 实现中存在缺陷。远程攻击者可利用此缺陷，通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

- 当 X509_V_FLAG_POLICY_CHECK 启用时，OpenSSL 中存在双重释放错误。远程攻击者可通过触发策略检查失败利用此错误，从而导致不明的影响。(CVE-2011-4109)

- 由于未正确初始化用于块密码填充的数据结构，SSL 3.0 实现的 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，解密 SSL 对等机发送的填充数据来获取敏感信息。(CVE-2011-4576)

- 在启用 RFC 3779 支持时 OpenSSL 中存在拒绝服务漏洞。远程攻击者可使用包含与 IP 地址块或自治系统 (AS) 标识符相关的证书扩展数据的 X.509 证书，利用此漏洞造成断言失败。(CVE-2011-4577)

- 由于 svc_run() 函数中的缺陷，glibc 库的 RPC 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量 RPC 连接耗尽 CPU 资源。(CVE-2011-4609)

- 由于未正确处理握手重新启动，OpenSSL 的 Server Gated Cryptography (SGC) 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明的矢量耗尽 CPU 资源。(CVE-2011-4619)

- 由于不当的 DTLS 应用程序支持，OpenSSL 中存在拒绝服务漏洞。远程攻击者可通过与越界读取错误相关的不明矢量利用此漏洞。请注意，存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050)

- 由于文件 stdio-common/vfprintf.c 的 vfprintf() 函数中的整数溢出情况，glibc 库中存在安全绕过漏洞。攻击者可利用此漏洞，使用大量参数绕过 FORTIFY_SOURCE 保护机制，允许格式字符串攻击或写入任意内存。(CVE-2012-0864)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过使用位置参数和许多格式说明符的格式字符串来绕过 FORTIFY_SOURCE 格式字符串保护机制，从而导致堆栈损坏和崩溃。(CVE-2012-3404)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过包含大量格式说明符的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发缓冲区大小处理中的去同步化，导致分段错误和崩溃。(CVE-2012-3405)

- 由于分配 SPECS 数组时未正确限制 alloca() 函数的使用，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在缺陷。攻击者可利用此缺陷，通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发拒绝服务或可能执行任意代码。
 (CVE-2012-3406)

- 由于 strtod()、strtof()、strtold()、strtod_l() 及其他不明相关函数中的多个整数溢出情况，glibc 库中存在缺陷。本地攻击者可利用这些缺陷触发基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能执行任意代码。(CVE-2012-3480)

- 由于控制代码未正确限制内存分配，虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过不明的矢量获取权限。(CVE-2013-1406)

- 网络文件复制 (NFC) 协议的实现中存在错误。中间人攻击者可利用此错误，通过修改客户端-服务器数据流造成拒绝服务或执行任意代码。(CVE-2013-1659)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62388	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：eglibc、glibc 漏洞 (USN-1589-1)	Nessus	Ubuntu Local Security Checks	2012/10/2	2019/9/19	medium
63332	VMSA-2012-0018：vCSA 和 ESXi 的 VMware 安全更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high
61369	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
64150	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 7110）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
60066	CentOS 6：glibc (CESA-2012:1098)	Nessus	CentOS Local Security Checks	2012/7/20	2021/1/4	medium
70885	ESXi 5.0 < Build 912577 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high