此 glibc 更新可修复下列问题：

- 终止旧版修复，其会中断在 IPv6 运作前启动的服务。(bsc#931399)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 按依存关系的顺序重新定位 DSO，修复了符号重新定位阶段可能发生崩溃的情况。(bsc#986302)

- 修复 gc 中的 nscd 断言失败。(bsc#965699)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了次要安全缺陷 (CVE-2016-3706) 并解决地址审查器 (ASAN) 中的一个缺陷，其可造成已启用 ASAN 的二进制在更新到 glibc-2.22-16.fc23 之后失败 (Fedora#1335011)。区域设置更新也包含在内。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

數個弱點已在 Debian GNU C 程式庫 eglibc 中修正：

CVE-2016-1234

Alexander Cherepanov 發現，當以 GLOB_ALTDIRFUNC 旗標呼叫 glibc 的 glob 實作，且遇到長檔案名稱時，該實作受到一個堆疊型緩衝區溢位影響。

CVE-2016-3075

如果於極長的名稱叫用 nss_dns 的 getnetbyname 實作，其容易受到一個堆疊溢位和一個當機問題影響。

CVE-2016-3706

Michael Petlan 報告，getaddrinfo 會將大量位址資料複製到堆疊，進而可能導致堆疊溢位。這可補充 CVE-2013-4458 的修正。

針對 Debian 7「Wheezy」，這些問題已在 2.13-38+deb7u11 版本中修正。

建議您升級 eglibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含次要安全性修正 (適用 CVE-2016-3075、CVE-2016-3706 和 CVE-2016-1234)，並收集了 Fedora 使用者所遭遇錯誤的修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函式有堆疊型緩衝區溢位，會允許遠端攻擊者透過涉及 hostent 轉換的向量造成拒絕服務 (當機)。注意：存在此弱點的原因是未完整修復 CVE-2013-4458。(CVE-2016-3706)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93309	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:2156-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
92144	Fedora 23：glibc (2016-b0e67c88b5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91361	Debian DLA-494-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
92146	Fedora 24：glibc (2016-b321728d74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
219672	Linux Distros 未修補弱點：CVE-2016-3706	Nessus	Misc.	2025/3/4	2025/9/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high