現已提供更新版 rhev-hypervisor6 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

當模擬特定字元裝置時，在 QEMU 處理 VT100 終端逸出序列的方式中發現一個瑕疵。具有寫入字元裝置 (使用虛擬主控台後端在主機上模擬) 權限的來賓使用者可利用此瑕疵，造成該主機上的 qemu-kvm 處理程序損毀，或可能提升其在該主機上的權限。(CVE-2012-3515)

此瑕疵並未影響 Red Hat Enterprise Virtualization Hypervisor 的預設使用：無法透過 Red Hat Enterprise Virtualization Manager 新增可使用虛擬主控台後端的裝置。

若為裝置指定虛擬主控台後端，就很容易受到此問題影響，因此必須透過其他方式 (例如：使用 VDSM 勾點) 建立裝置。請注意，勾點目前僅能在 Red Hat Enterprise Linux 主機上使用，無法在 Red Hat Enterprise Virtualization Hypervisor 中使用。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

Red Hat 要感謝 Xen 專案報告 CVE-2012-3515 問題。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-4244 (bind 問題)

CVE-2012-3524 (dbus 問題)

CVE-2012-2313、CVE-2012-2384、CVE-2012-2390、CVE-2012-3430 和 CVE-2012-3552 (核心問題)

CVE-2012-3445 (libvirt 問題)

CVE-2011-3102 和 CVE-2012-2807 (libxml2 問題)

CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871 和 CVE-2012-2893 (libxslt 問題)

此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也修正了下列錯誤：

* 先前，Manager 會將所有已安裝的 Hypervisor ISO 影像列為可用，即使其不支援所選主機要求的 VDSM 相容性版本也會如此。rhev-hypervisor6 套件現在會針對每個已安裝的 ISO 影像維護文字檔。該檔案會列出相關 ISO 影像支援的 VDSM 相容性版本。
Manager 會參考此資訊，確保僅列出和所選主機相關的 Hypervisor ISO 影像。
(BZ#856827)

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:1207：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

此更新也可修正下列錯誤：

* 先前，多個數學函式 (包括 exp、exp2、 expf、exp2f、pow、sin、tan 和 rint) 搭配非預設涉入模式使用時，函式的邏輯錯誤會造成不一致的結果。在某些情況下，這還可造成應用程式損毀。透過此更新，函式目前在四個不同的捨入模式中提供正確的結果。(BZ#839411)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:1208：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正：

- 修正 strtod 整數/緩衝區溢位。(bnc#775690、CVE-2012-3480)

- 修正許多格式指定名稱的 vfprintf 處理。
 (bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406)

- 修正 pthread_cond_timedwait 堆疊回溯。(bnc#750741、bnc#777233)

- 改善動態程式庫卸載的修正。(bnc#783060)

- 初次查詢失敗但第二次查詢成功時，修正解析器。(bnc#767266)

遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- glibc 程式庫的 __tzfile_read() 函式中
存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的時區 (TZ) 檔案，造成拒絕服務，或執行任意程式碼。
 (CVE-2009-5029)

- glibc 程式庫中的 ldd 受到一個權限提升弱點影響，這是因為在特製的可執行檔中忽略特定 LD_TRACE_LOADED_OBJECTS 檢查所導致。請注意，程式庫供應商對此弱點存有爭議。(CVE-2009-5064)

- glibc 程式庫存在一個遠端程式碼執行弱點，這是因為使用「--verify」選項時 elf_get_dynamic_info() 函式中的一個整數正負號錯誤所導致。遠端攻擊者可藉由使用特製的 ELF 程式 (其 ELF 標頭中的某個 d_tag 結構成員有負值) 惡意利用此弱點。
 (CVE-2010-0830)

- OpenSSL 中存在一個瑕疵，這是因為啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時無法正確防止修改工作階段快取中的加密套件所導致。遠端攻擊者可惡意利用此瑕疵，攔截網路流量探索工作階段識別碼，藉此強制降級至非預定的密碼。
 (CVE-2010-4180)

- OpenSSL 中存在一個瑕疵，這是因為啟用 J-PAKE 時無法正確驗證 J-PAKE 通訊協定中的公開參數所導致。遠端攻擊者可惡意利用此瑕疵，藉由在每回使用通訊協定時傳送特製的值，而無需瞭解共用密碼。(CVE-2010-4252)

- OpenSSL 中存在一個超出邊界記憶體錯誤，允許遠端攻擊者使用格式錯誤的 ClientHello 交握訊息，藉此造成拒絕服務，或可能取得敏感資訊。這也稱為「OCSP 裝訂弱點」。
 (CVE-2011-0014)

- glibc 程式庫的 addmntent() 函式中存在一個瑕疵，這是因為無法報告嘗試寫入 /etc/mtab 檔案失敗時的錯誤狀態所導致。本機攻擊者可惡意利用此瑕疵，藉由從含有很小 RLIMIT_FSIZE 值的處理程序寫入，而造成檔案損毀。
 (CVE-2011-1089)

- libpng 程式庫之 pngset.c 檔案的 png_set_text_2() 函式中存在一個瑕疵，這是因為無法正確配置記憶體所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 PNG 影像檔中特製的文字區塊，觸發堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2011-3048)

- OpenSSL 的 DTLS 實作中存在一個瑕疵，這是因為只在特定填補有效時執行 MAC 檢查所導致。遠端攻擊者可惡意利用此瑕疵，透過 padding oracle 攻擊復原純文字。(CVE-2011-4108)

- 啟用 X509_V_FLAG_POLICY_CHECK 時，OpenSSL 中存在一個重複釋放錯誤。遠端攻擊者可惡意利用此錯誤，觸發原則檢查失敗，進而導致不明影響。(CVE-2011-4109)

- SSL 3.0 實作的 OpenSSL 中存在一個瑕疵，這是因為不當初始化用於區塊密碼填補的資料結構所導致。遠端攻擊者可惡意利用此瑕疵，藉由解密 SSL 對等端所傳送的填補資料取得敏感資訊。(CVE-2011-4576)

- 啟用 RFC 3779 支援時，OpenSSL 中存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，藉由使用含有與 IP 位址區塊或自發系統 (AS) 識別碼相關之憑證延伸資料的 X.509 憑證，造成宣告失敗。(CVE-2011-4577)

- glibc 程式庫的 RPC 實作中存在一個拒絕服務弱點，這是因為 svc_run() 函式中的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過大量 RPC 連線耗盡 CPU 資源。(CVE-2011-4609)

- OpenSSL 的 Server Gated Cryptography (SGC) 實作中存在一個拒絕服務弱點，這是因為無法正確處理交握重新啟動所導致。遠端攻擊者可惡意利用此弱點，透過不明向量耗盡 CPU 資源。(CVE-2011-4619)

- OpenSSL 中存在一個拒絕服務弱點，這是因為不當支援 DTLS 應用程式所導致。遠端攻擊者可透過與超出邊界讀取錯誤相關的不明向量，惡意利用此弱點。請注意，此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050)

- glibc 程式庫中存在一個安全性繞過弱點，這是因為 stdio-common/vfprintf.c 檔案之 vfprintf() 函式中的一個整數溢位情形所導致。攻擊者可惡意利用此弱點，藉由使用大量引數，繞過 FORTIFY_SOURCE 保護機制，進而允許格式字串攻擊或寫入任意記憶體。(CVE-2012-0864)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過使用位置參數和許多格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而造成堆疊損毀和當機。(CVE-2012-3404)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過含有大量格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而在處理緩衝區大小過程中觸發同步中斷，進而導致分割錯誤和當機。(CVE-2012-3405)

- stdio-common/vfprintf.c 檔案之 vfprintf() 函式的 glibc 程式庫中存在一個瑕疵，這是因為配置 SPECS 陣列時無法正確限制 alloca() 函式的使用所導致。攻擊者可惡意利用此瑕疵，透過使用位置參數和大量格式指定名稱的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而觸發拒絕服務，或可能執行任意程式碼。
 (CVE-2012-3406)

- glibc 程式庫中存在一個瑕疵，這是因為 strtod()、strtof()、strtold()、strtod_l() 和其他不明相關函式中的多個整數溢位情形所導致。本機攻擊者可惡意利用這些情形，觸發堆疊型緩衝區溢位，進而導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點，這是因為控制程式碼無法正確限制記憶體配置所導致。本機攻擊者可惡意利用此弱點，透過不明向量取得權限。(CVE-2013-1406)

- 網路檔案複製 (NFC) 通訊協定實作中存在一個錯誤。攔截式攻擊者可惡意利用此錯誤，藉由修改用戶端伺服器資料流，造成拒絕服務或執行任意程式碼。(CVE-2013-1659)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Slackware 13.1、13.37 和最新版本的
新 glibc 套件，可修正多個安全性問題。

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正和增強功能：

修正的安全性問題：

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (bnc#813121、CVE-2013-1914)

- 修正具有許多結果的 getaddrinfo 中的另一個堆疊溢位 (bnc#828637)

- 修正 glob 中的緩衝區溢位。(bnc#691365) (CVE-2010-4756)

- 修正浮點數剖析器中的陣列溢位 [bnc#775690] (CVE-2012-3480)

- 修正 strtod 整數/緩衝區溢位 [bnc#775690] (CVE-2012-3480) 使 addmntent 也為快取資料流傳回錯誤。[bnc #676178、CVE-2011-1089]

- 修正 vfprintf 中的溢位。[bnc #770891、CVE 2012-3406]

- 為可能的格式字串溢位新增 vfprintf-nargs.diff。[bnc #747768、CVE-2012-0864]

- 檢查 __tzfile_read 中來自檔案標頭的值。[bnc #735850、CVE-2009-5029]

也已經修正數個錯誤：

- 修正鎖定 in _IO_cleanup。(bnc#796982)

- 修正 execve 中的記憶體洩漏。(bnc#805899) 修正記錄中的 nscd 時間戳記 (bnc#783196)

- 修正 perl 指令碼錯誤訊息 (bnc#774467)

- 若未定義名稱伺服器，則回歸至 localhost (bnc#818630)

- 修正來自 nscd 的不完整結果[bnc #753756]

- 針對多執行緒程式，修正找不到符號時，dlsym 中的鎖死情況。[bnc #760216]

- 修正 TLS 和 dlopen 的問題。[#732110]

- 反向移植 regex 修正，以略過有效的 EUC-JP 比對 [bnc#743689]

- 修正 EUC-JP 中不完整字元的錯誤 regex 比對 [bnc#743689]

- 新增 glibc-pmap-timeout.diff 以修正對 NFS 伺服器的無用連線嘗試。[bnc #661460]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78935	RHEL 6 : rhev-hypervisor6 (RHSA-2012:1325)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/6/3	critical
68605	Oracle Linux 5 : glibc (ELSA-2012-1207)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	critical
68606	Oracle Linux 6 : glibc (ELSA-2012-1208)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
64150	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 7110)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
70885	ESXi 5.0 < Build 912577 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	high
61691	RHEL 6 : glibc (RHSA-2012:1208)	Nessus	Red Hat Local Security Checks	2012/8/28	2021/1/14	medium
61748	Slackware 13.1 / 13.37 / 最新版本：glibc (SSA:2012-244-01)	Nessus	Slackware Local Security Checks	2012/9/4	2021/1/14	medium
83597	SUSE SLES10 安全性更新：glibc (SUSE-SU-2013:1287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

high

medium

medium

medium