遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- glibc 程式庫的 __tzfile_read() 函式中
存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的時區 (TZ) 檔案，造成拒絕服務，或執行任意程式碼。
 (CVE-2009-5029)

- glibc 程式庫中的 ldd 受到一個權限提升弱點影響，這是因為在特製的可執行檔中忽略特定 LD_TRACE_LOADED_OBJECTS 檢查所導致。請注意，程式庫供應商對此弱點存有爭議。(CVE-2009-5064)

- glibc 程式庫存在一個遠端程式碼執行弱點，這是因為使用「--verify」選項時 elf_get_dynamic_info() 函式中的一個整數正負號錯誤所導致。遠端攻擊者可藉由使用特製的 ELF 程式 (其 ELF 標頭中的某個 d_tag 結構成員有負值) 惡意利用此弱點。
 (CVE-2010-0830)

- OpenSSL 中存在一個瑕疵，這是因為啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時無法正確防止修改工作階段快取中的加密套件所導致。遠端攻擊者可惡意利用此瑕疵，攔截網路流量探索工作階段識別碼，藉此強制降級至非預定的密碼。
 (CVE-2010-4180)

- OpenSSL 中存在一個瑕疵，這是因為啟用 J-PAKE 時無法正確驗證 J-PAKE 通訊協定中的公開參數所導致。遠端攻擊者可惡意利用此瑕疵，藉由在每回使用通訊協定時傳送特製的值，而無需瞭解共用密碼。(CVE-2010-4252)

- OpenSSL 中存在一個超出邊界記憶體錯誤，允許遠端攻擊者使用格式錯誤的 ClientHello 交握訊息，藉此造成拒絕服務，或可能取得敏感資訊。這也稱為「OCSP 裝訂弱點」。
 (CVE-2011-0014)

- glibc 程式庫的 addmntent() 函式中存在一個瑕疵，這是因為無法報告嘗試寫入 /etc/mtab 檔案失敗時的錯誤狀態所導致。本機攻擊者可惡意利用此瑕疵，藉由從含有很小 RLIMIT_FSIZE 值的處理程序寫入，而造成檔案損毀。
 (CVE-2011-1089)

- libpng 程式庫之 pngset.c 檔案的 png_set_text_2() 函式中存在一個瑕疵，這是因為無法正確配置記憶體所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 PNG 影像檔中特製的文字區塊，觸發堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2011-3048)

- OpenSSL 的 DTLS 實作中存在一個瑕疵，這是因為只在特定填補有效時執行 MAC 檢查所導致。遠端攻擊者可惡意利用此瑕疵，透過 padding oracle 攻擊復原純文字。(CVE-2011-4108)

- 啟用 X509_V_FLAG_POLICY_CHECK 時，OpenSSL 中存在一個重複釋放錯誤。遠端攻擊者可惡意利用此錯誤，觸發原則檢查失敗，進而導致不明影響。(CVE-2011-4109)

- SSL 3.0 實作的 OpenSSL 中存在一個瑕疵，這是因為不當初始化用於區塊密碼填補的資料結構所導致。遠端攻擊者可惡意利用此瑕疵，藉由解密 SSL 對等端所傳送的填補資料取得敏感資訊。(CVE-2011-4576)

- 啟用 RFC 3779 支援時，OpenSSL 中存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，藉由使用含有與 IP 位址區塊或自發系統 (AS) 識別碼相關之憑證延伸資料的 X.509 憑證，造成宣告失敗。(CVE-2011-4577)

- glibc 程式庫的 RPC 實作中存在一個拒絕服務弱點，這是因為 svc_run() 函式中的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過大量 RPC 連線耗盡 CPU 資源。(CVE-2011-4609)

- OpenSSL 的 Server Gated Cryptography (SGC) 實作中存在一個拒絕服務弱點，這是因為無法正確處理交握重新啟動所導致。遠端攻擊者可惡意利用此弱點，透過不明向量耗盡 CPU 資源。(CVE-2011-4619)

- OpenSSL 中存在一個拒絕服務弱點，這是因為不當支援 DTLS 應用程式所導致。遠端攻擊者可透過與超出邊界讀取錯誤相關的不明向量，惡意利用此弱點。請注意，此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050)

- glibc 程式庫中存在一個安全性繞過弱點，這是因為 stdio-common/vfprintf.c 檔案之 vfprintf() 函式中的一個整數溢位情形所導致。攻擊者可惡意利用此弱點，藉由使用大量引數，繞過 FORTIFY_SOURCE 保護機制，進而允許格式字串攻擊或寫入任意記憶體。(CVE-2012-0864)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過使用位置參數和許多格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而造成堆疊損毀和當機。(CVE-2012-3404)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過含有大量格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而在處理緩衝區大小過程中觸發同步中斷，進而導致分割錯誤和當機。(CVE-2012-3405)

- stdio-common/vfprintf.c 檔案之 vfprintf() 函式的 glibc 程式庫中存在一個瑕疵，這是因為配置 SPECS 陣列時無法正確限制 alloca() 函式的使用所導致。攻擊者可惡意利用此瑕疵，透過使用位置參數和大量格式指定名稱的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而觸發拒絕服務，或可能執行任意程式碼。
 (CVE-2012-3406)

- glibc 程式庫中存在一個瑕疵，這是因為 strtod()、strtof()、strtold()、strtod_l() 和其他不明相關函式中的多個整數溢位情形所導致。本機攻擊者可惡意利用這些情形，觸發堆疊型緩衝區溢位，進而導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點，這是因為控制程式碼無法正確限制記憶體配置所導致。本機攻擊者可惡意利用此弱點，透過不明向量取得權限。(CVE-2013-1406)

- 網路檔案複製 (NFC) 通訊協定實作中存在一個錯誤。攔截式攻擊者可惡意利用此錯誤，藉由修改用戶端伺服器資料流，造成拒絕服務或執行任意程式碼。(CVE-2013-1659)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

* 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。(BZ#837026)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

- 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。
 根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正：

- 修正 strtod 整數/緩衝區溢位。(bnc#775690、CVE-2012-3480)

- 修正許多格式指定名稱的 vfprintf 處理。
 (bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406)

- 修正 pthread_cond_timedwait 堆疊回溯。(bnc#750741、bnc#777233)

- 改善動態程式庫卸載的修正。(bnc#783060)

- 初次查詢失敗但第二次查詢成功時，修正解析器。(bnc#767266)

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- glibc 库的__tzfile_read() 函数中
 存在整数溢出情况。未经认证的远程攻击者可利用此问题，通过构建的时区 (TZ) 文件造成拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中的 ldd 受到权限升级漏洞的影响，造成此漏洞的原因是构建的可执行文件中遗漏某些 LD_TRACE_LOADED_OBJECTS 检查。请注意，库供应商对此漏洞有争议。(CVE-2009-5064)

- 由于使用“--verify”选项时 elf_get_dynamic_info() 函数中的整数符号错误，glibc 库中存在远程代码执行漏洞。远程攻击者可对 ELF 标头中的某些 d_tag 结构成员使用构建的包含负值的 ELF 程序，以利用此漏洞。
 (CVE-2010-0830)

- 由于在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 启用时无法正确防止修改会话缓存中的加密套件，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷拦截网络流量以发现会话标识符，强制降级到非预期的密码。
 (CVE-2010-4180)

- 由于在 J-PAKE 启用时未正确验证 J-PAKE 协议中的公共参数，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，在协议的每一轮中发送构建的值绕过了解共享密钥的需求。(CVE-2010-4252)

- OpenSSL 中存在越界内存错误，允许远程攻击者使用畸形 ClientHello 握手消息造成拒绝服务或可能获取敏感信息。这也称为“OCSP stapling 漏洞”。
 (CVE-2011-0014)

- 由于未对尝试写入 /etc/mtab 文件失败报告错误状态，glibc 库的 addmntent() 函数中存在缺陷。本地攻击者可利用此缺陷，使用包含小 RLIMIT_FSIZE 值的进程中的写入损坏文件。
 (CVE-2011-1089)

- 由于未正确分配内存，libpng 库中文件 pngset.c 的 png_set_text_2() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过 PNG 图像文件中构建的文本区块触发基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2011-3048)

- 由于仅在某些填充有效时才执行 MAC 检查，因此 OpenSSL 的 DTLS 实现中存在缺陷。远程攻击者可利用此缺陷，通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

- 当 X509_V_FLAG_POLICY_CHECK 启用时，OpenSSL 中存在双重释放错误。远程攻击者可通过触发策略检查失败利用此错误，从而导致不明的影响。(CVE-2011-4109)

- 由于未正确初始化用于块密码填充的数据结构，SSL 3.0 实现的 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，解密 SSL 对等机发送的填充数据来获取敏感信息。(CVE-2011-4576)

- 在启用 RFC 3779 支持时 OpenSSL 中存在拒绝服务漏洞。远程攻击者可使用包含与 IP 地址块或自治系统 (AS) 标识符相关的证书扩展数据的 X.509 证书，利用此漏洞造成断言失败。(CVE-2011-4577)

- 由于 svc_run() 函数中的缺陷，glibc 库的 RPC 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量 RPC 连接耗尽 CPU 资源。(CVE-2011-4609)

- 由于未正确处理握手重新启动，OpenSSL 的 Server Gated Cryptography (SGC) 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明的矢量耗尽 CPU 资源。(CVE-2011-4619)

- 由于不当的 DTLS 应用程序支持，OpenSSL 中存在拒绝服务漏洞。远程攻击者可通过与越界读取错误相关的不明矢量利用此漏洞。请注意，存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050)

- 由于文件 stdio-common/vfprintf.c 的 vfprintf() 函数中的整数溢出情况，glibc 库中存在安全绕过漏洞。攻击者可利用此漏洞，使用大量参数绕过 FORTIFY_SOURCE 保护机制，允许格式字符串攻击或写入任意内存。(CVE-2012-0864)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过使用位置参数和许多格式说明符的格式字符串来绕过 FORTIFY_SOURCE 格式字符串保护机制，从而导致堆栈损坏和崩溃。(CVE-2012-3404)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过包含大量格式说明符的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发缓冲区大小处理中的去同步化，导致分段错误和崩溃。(CVE-2012-3405)

- 由于分配 SPECS 数组时未正确限制 alloca() 函数的使用，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在缺陷。攻击者可利用此缺陷，通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发拒绝服务或可能执行任意代码。
 (CVE-2012-3406)

- 由于 strtod()、strtof()、strtold()、strtod_l() 及其他不明相关函数中的多个整数溢出情况，glibc 库中存在缺陷。本地攻击者可利用这些缺陷触发基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能执行任意代码。(CVE-2012-3480)

- 由于控制代码未正确限制内存分配，虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过不明的矢量获取权限。(CVE-2013-1406)

- 网络文件复制 (NFC) 协议的实现中存在错误。中间人攻击者可利用此错误，通过修改客户端-服务器数据流造成拒绝服务或执行任意代码。(CVE-2013-1659)

此 GNU C 库 (glibc) 的集中更新提供以下修复：

- 修复 strtod 整数/缓冲区溢出。（bnc#775690、CVE-2012-3480）

- 修复许多格式说明符的 vfprintf 处理。
 （bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406）

- 修复 pthread_cond_timedwait 堆栈展开。（bnc#750741、bnc#777233）

- 改进用于动态库卸载的补丁。(bnc#783060)

- 修复第一个查询失败但第二个查询成功时的解析器。(bnc#767266)

更新后的 glibc 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

* 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。(BZ#837026)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

- 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。
 根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-1589-1 修复了 GNU C 库中的漏洞。其中一个更新暴露了浮点解析器中的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现，printf() 系列函数的 positional 参数在 GNU C 库中未正确处理。攻击者可能利用此缺陷导致基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。
（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

已发现 GNU C 库的 strtod()、strtof() 和 strtold() 函数中存在多种整数溢出。攻击者可能利用此缺陷触发基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。(CVE-2012-3480)。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。

在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-1589-1 已修正 GNU C 程式庫中的弱點。其中一個更新在浮點剖析器中揭露了迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，GNU C 程式庫中並未正確處理 printf() 系列函式的位置引數。攻擊者可能利用這點而導致堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。
(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

據發現，GNU C 程式庫中的 strtod()、strtof() 與 strtold() 函式存在多個整數溢位。攻擊者可能利用這點而觸發堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。(CVE-2012-3480)。

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，「未正確限制」alloca 函式的使用方式，其允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼；此弱點與 CVE-2012-3404 和 CVE-2012-3405 不同。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70885	ESXi 5.0 < Build 912577 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	high
60066	CentOS 6 : glibc (CESA-2012:1098)	Nessus	CentOS Local Security Checks	2012/7/20	2021/1/4	medium
61369	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
64150	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 7110)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
70885	ESXi 5.0 < Build 912577 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	high
64150	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 7110）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
60066	CentOS 6：glibc (CESA-2012:1098)	Nessus	CentOS Local Security Checks	2012/7/20	2021/1/4	medium
61369	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
63285	Ubuntu 8.04 LTS：glibc 回归 (USN-1589-2)	Nessus	Ubuntu Local Security Checks	2012/12/18	2019/9/19	medium
69599	Amazon Linux AMI：glibc (ALAS-2012-109)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
82577	F5 Networks BIG-IP：GNU C 库 (glibc) 漏洞 (SOL16364)	Nessus	F5 Networks Local Security Checks	2015/4/6	2019/1/4	medium
82149	Debian DLA-165-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
63285	Ubuntu 8.04 LTS：glibc 迴歸 (USN-1589-2)	Nessus	Ubuntu Local Security Checks	2012/12/18	2019/9/19	medium
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82577	F5 Networks BIG-IP：GNU C 程式庫 (glibc) 弱點 (SOL16364)	Nessus	F5 Networks Local Security Checks	2015/4/6	2019/1/4	medium
69599	Amazon Linux AMI：glibc (ALAS-2012-109)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

medium

medium