glibc 用のこの更新は、次の問題を修正します：

- CVE-2015-7547：getaddrinfo のスタックベースのバッファオーバーフローにより、リモートの攻撃者が指定時刻に作動する細工された DNS 応答を通じて、クラッシュまたは任意のコードの実行を引き起こすことが可能でした（bsc#961721）

- CVE-2015-8777：LD_POINTER_GUARD 環境変数の不十分な検証により、ローカルの攻撃者が、set-user-ID および set-group-ID プログラム上で動的ローダーのポインターガード保護をバイパスすることが可能でした（bsc#950944）

- CVE-2015-8776：範囲外の時間の値が strftime 関数に渡されるとクラッシュする可能性があり、これによりサービス拒否または情報漏洩が引き起こされる可能性があります（bsc#962736）

- CVE-2015-8778：hcreate および hcreate_r の整数オーバーフローにより、領域外のメモリアクセスが引き起こされた可能性があります。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされた可能性があります（bsc#962737）

- CVE-2014-9761：スタックオーバーフロー（際限のない割り当て）により、nan 関数で長い文字列を処理するアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962738）

- CVE-2015-8779：catopen 関数のスタックオーバーフロー（際限のない割り当て）により、catopen 関数に長い文字列を渡すアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962739）

- CVE-2013-2207：pt_chown が騙されて、別のユーザーの疑似ターミナルへのアクセス権を認証します（bsc#830257）

- CVE-2013-4458：AF_INET6 で呼び出される際の、getaddrinfo() でのスタック（フレーム）オーバーフロー（bsc#847227）

- CVE-2014-8121：NSS バックエンドにおけるサービス拒否の問題（bsc#918187）

- bsc#920338：fnmatch におけるパターンの終端を超えた読み取り

- CVE-2015-1781：nss_dns のバッファオーバーフロー（bsc#927080）

以下の非セキュリティ問題が修正されました。

- bnc#892065：glibc-2.11.3-17.68.1 の SIGSEV tst-setlocale3

- bnc#863499：多数の RR が返される時の、getaddrinfo でのメモリリーク

- bsc#892065：setenv でバインドされていない割り当てを回避

- bsc#945779：nss_files getent 関数でのエラー後にエントリを適切に再読み込み

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新后的 glibc 程序包修复了以下安全问题：

GNU C 库（也称为 glibc 或 libc6）2.17 及较早版本的 string/strcoll_l.c 中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-4412)。

GNU C 库（也称为 glibc 或 libc6）2.17 及较早版本的 string/strcoll_l.c 中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发 malloc 失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-4424)。

低于 2.18 的 GNU C 库（也称为 glibc 或 libc6）中的 pt_chown 未正确检查 tty 文件的权限，这允许本地用户通过利用 FUSE 文件系统来更改文件的权限，并且获取任意伪终端的访问权限 (CVE-2013-2207)。
注意：已通过删除 pt_chown 修复了此漏洞，因为如果未正确挂载 chroot 的 devpts，pt_chown 可能损坏 chroot（务必使用 gid=5 正确挂载 devpts）。

GNU C 库（也称为 glibc 或 libc6）2.18 及较早版本中的 sysdeps/posix/readdir_r.c 允许上下文有关的攻击者通过构建的 (1) NTFS 或 (2) CIFS 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码 (CVE-2013-4237)。

GNU C 库（也称为 glibc 或 libc6）2.18 及较早版本的 malloc/malloc.c 中的多种整数溢出允许上下文有关的攻击者通过发送到 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函数的大值造成拒绝服务（堆损坏）(CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函数通过 AF_INET6 调用后处理某些请求的方式中发现一个堆栈（帧）溢出缺陷，该缺陷将导致拒绝服务（应用程序崩溃）。此缺陷类似 CVE-2013-1914，影响 AF_INET6，不影响 AF_UNSPEC (CVE-2013-4458)。

GNU C 库（也称为 glibc 或 libc6） 2.4、2.17 及较早版本和 Embedded GLIBC (EGLIBC) 中的 PTR_MANGLE 实现未初始化指针保护的随机值，从而导致上下文有关的攻击者可更轻松地控制执行流，方法是利用应用程序中的缓冲区溢出漏洞和使用已知零值指针保护计算指针地址 (CVE-2013-4788)。

此更新中的其他补丁：

- 修正对 crypt_freesec.c 中的“\x80”字符的处理

- 修复 nscd.service 中的拼写错误

为 Slackware 14.1 和当前版本提供了用于修复安全问题的新 glibc 程序包。

在 glibc 的 readdir_r() 函数处理比 NAME_MAX 字符常量更长的文件系统条目的方式中发现越界写入缺陷。远程攻击者可提供特别构建的 NTFS 或 CIFS 文件系统，通过使用 readdir_r() 的应用程序进行处理时，可导致该应用程序崩溃，或可以运行应用程序的用户的权限执行任意代码。(CVE-2013-4237)

已发现 getaddrinfo() 没有限制名称解析期间所使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-4458)

更新后的 glibc 程序包修复了两个安全问题和多个缺陷，并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

在 glibc 的 readdir_r() 函数处理比 NAME_MAX 字符常量更长的文件系统条目的方式中发现越界写入缺陷。远程攻击者可提供特别构建的 NTFS 或 CIFS 文件系统，通过使用 readdir_r() 的应用程序进行处理时，可导致该应用程序崩溃，或可以运行应用程序的用户的权限执行任意代码。(CVE-2013-4237)

已发现 getaddrinfo() 没有限制名称解析期间所使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-4458)

这些更新后的 glibc 程序包还包括多个缺陷补丁和两种增强。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 GNU C 库（又称为 glibc 或 libc6）中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 删除 gconv 音译可加载模块支持 (CVE-2014-5119, - _nl_find_locale：改进了对构建的区域设置名称的处理 (CVE-2014-0475,

- 将 gettimeofday 从 INTUSE 切换到 libc_hidden_proto (#1099025)。

- 修复了大 AF_INET6 请求造成的堆栈溢出（CVE-2013-4458，#1111460）。

- 修复了 readdir_r 中的缓冲区溢出（CVE-2013-4237，#1111460）。

- 修复了读取 libgcc 句柄时的内存顺序 (#905941)。

- 修复了 malloc_info 输出中的格式说明符 (#1027261)。

- 修复了当 netgroup 具有通配符时用于 innetgr 的 nscd 查找 (#1054846)。

- malloc_info 输出中添加了 mmap 使用情况 (#1027261)。

- 使用 NSS_STATUS_TRYAGAIN 表示缓冲区不足 (#1087833)。

- [ppc] 为 gettimeofday 添加 VDSO IFUNC (#1028285)。

- [ppc] 修复 ftime gettimeofday 内部调用返回 bogus 数据 (#1099025)。

- 另外，执行符号依存关系测试时重排依存关系顺序 (#1019916)。

- 修复了当 netgroup 为空时 nscd 中的无限循环 (#1085273)。

- 为 nscd 中的 netgroup 查询提供正确的缓冲区长度 (#1074342)。

- 对 getnetgrent 中的通配符值从 nscd 返回 NULL (#1085289)。

- 避免将地址重叠到 nscd 中的 stpcpy 调用 (#1082379)。

- 初始化 nscd 中的所有 datahead 结构 (#1074353)。

- herrno 为 TRY_AGAIN 时，为 AF_UNSPEC 返回 EAI_AGAIN (#1044628)。

- 如果两个对 AF_UNSPEC 的响应中只有一个失败，则不形成失败 (#845218)。

- nscd：使 SELinux 检查形成动态 (#1025933)。

- 修复释放 fastbin 区块中的争用 (#1027101)。

- 修复唯一对象的副本重新定位处理 (#1032628)。

- 修复 getaddrinfo 中 IDN 的编码名称 (#981942)。

- 修复找不到 netgroup 时从 getent netgroup 返回的代码 (#1039988)。

- 修复 dlopen’ed 对象中静态 TLS 的处理 (#995972)。

- 不使用 addgetnetgrentX 中的 alloca (#1043557)。

- 在网络组查询数据中将指针调整为三联 (#1043557)。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 所用的 getaddrinfo 函式有堆疊型緩衝區溢位，這會允許遠端攻擊者透過與主機項目轉換有關的向量，造成拒絕服務 (當機)。注意： 此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- 將 gettimeofday 從 INTUSE 切換至 libc_hidden_proto (#1099025)。

- 修正因大型 AF_INET6 要求導致的堆疊溢位 (CVE-2013-4458、#1111460)。

- 修正 readdir_r 中的緩衝區溢位 (CVE-2013-4237、#1111460)。

- 修正讀取 libgcc 控點時的記憶體順序 (#905941)。

- 修正 malloc_info 輸出中的格式指示詞 (#1027261)。

- 修正當 netgroup 有萬用字元時，innetgr 的 nscd 查閱 (#1054846)。

- 將 mmap 使用新增至 malloc_info 輸出 (#1027261)。

- 使用 NSS_STATUS_TRYAGAIN 表示緩衝區不足 (#1087833)。

- [ppc] 針對 gettimeofday 新增 VDSO IFUNC (#1028285)。

- [ppc] 修正會傳回假資料的 ftime gettimeofday 內部呼叫 (#1099025)。

- 也會在執行符號相依性測試時，以相依性順序重新定位 (#1019916)。

- 修正 netgroup 為空白時，nscd 中發生的無限迴圈 (#1085273)。

- 提供正確的緩衝區長度給 nscd 中的 netgroup 查詢 (#1074342)。

- 針對 nscd 之 getnetgrent 中的萬用字元值，傳回 NULL (#1085289)。

- 避免 nscd 中 stpcpy 呼叫的重疊位址 (#1082379)。

- 初始化 nscd 中的所有 datahead 結構 (#1074353)。

- herrno 設為 TRY_AGAIN 時，則傳回 EAI_AGAIN 給 AF_UNSPEC (#1044628)。

- 如果 AF_UNSPEC 兩個回應的其中一個失敗，不會失敗 (#845218)。

- nscd：使 SELinux 檢查為動態 (#1025933)。

- 修正釋放 fastbin 區塊時的爭用 (#1027101)。

- 修正唯一物件的複本重新配置處理 (#1032628)。

- 修正 getaddrinfo 中 IDN 的編碼名稱 (#981942)。

- 修正找不到 netgroup 時，來自 getent netgroup 的傳回碼 (#1039988)。

- 處理已執行 dlopen 之物件中靜態 TLS 的處理 (#995972)。

- 不使用 addgetnetgrentX 中的配置 (#1043557)。

- 在 netgroup 查詢資料中將指標調整為三位組 (#1043557)。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正下列問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

- CVE-2013-2207：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權 (bsc#830257)

- CVE-2013-4458：getaddrinfo() 在以 AF_INET6 呼叫時出現一個堆疊 (框架) 溢位 (bsc#847227)

- CVE-2014-8121：NSS 後端的拒絕服務問題 (bsc#918187)

- bsc#920338：fnmatch 中的超出模式範圍讀取

- CVE-2015-1781：nss_dns 中的緩衝區溢位 (bsc#927080)

下列非安全性錯誤已修正：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：傳回許多 RR 時，getaddrinfo 中發生記憶體洩漏

- bsc#892065：避免 setenv 中未繫結的 alloca

- bsc#945779：在 nss_files getent 函式失敗後正確重新讀取項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88831	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2016:0470-1）	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical
71092	Mandriva Linux 安全公告：glibc (MDVSA-2013:283)	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
78656	Slackware 14.1 / 当前版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
78844	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
79180	CentOS 6：glibc (CESA-2014:1391)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
119732	F5 Networks BIG-IP：glibc 漏洞 (K06493172)	Nessus	F5 Networks Local Security Checks	2018/12/18	2024/7/15	high
79548	OracleVM 3.3：glibc (OVMSA-2014-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
119732	F5 Networks BIG-IP：glibc 弱點 (K06493172)	Nessus	F5 Networks Local Security Checks	2018/12/18	2024/7/15	high
79548	OracleVM 3.3 : glibc (OVMSA-2014-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
82149	Debian DLA-165-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
88831	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2024/6/18	critical

偵測

搜尋 Plugin

critical

high

high

medium

medium

high

high

high

high

critical

high

high

high

high

critical