Several vulnerabilities have been discovered in the GNU C Library (aka glibc) and its derivatives. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-1391, CVE-2009-4880, CVE-2009-4881     Maksymilian Arciemowicz discovered that the GNU C     library did not correctly handle integer overflows in     the strfmon family of functions. If a user or automated     system were tricked into processing a specially crafted     format string, a remote attacker could crash     applications, leading to a denial of service.

  - CVE-2010-0296     Jeff Layton and Dan Rosenberg discovered that the GNU C     library did not correctly handle newlines in the mntent     family of functions. If a local attacker were able to     inject newlines into a mount entry through other     vulnerable mount helpers, they could disrupt the system     or possibly gain root privileges.

  - CVE-2010-0830     Dan Rosenberg discovered that the GNU C library did not     correctly validate certain ELF program headers. If a     user or automated system were tricked into verifying a     specially crafted ELF program, a remote attacker could     execute arbitrary code with user privileges.

GNU C Library（glibc）およびその派生物で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-1391、CVE-2009-4880、CVE-2009-4881 Maksymilian Arciemowicz 氏は、GNU C ライブラリが、strfmon 関数ファミリーの整数オーバーフローを正しく処理しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。

- CVE-2010-0296 Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが、mntent 関数ファミリーの改行を正しく処理しないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。

- CVE-2010-0830 Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを正しく検証しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。

Multiple vulnerabilities was discovered and fixed in glibc :

Multiple integer overflows in the strfmon implementation in the GNU C Library (aka glibc or libc6) 2.10.1 and earlier allow context-dependent attackers to cause a denial of service (memory consumption or application crash) via a crafted format string, as demonstrated by a crafted first argument to the money_format function in PHP, a related issue to CVE-2008-1391 (CVE-2009-4880).

nis/nss_nis/nis-pwd.c in the GNU C Library (aka glibc or libc6) 2.7 and Embedded GLIBC (EGLIBC) 2.10.2 adds information from the passwd.adjunct.byname map to entries in the passwd map, which allows remote attackers to obtain the encrypted passwords of NIS accounts by calling the getpwnam function (CVE-2010-0015).

The encode_name macro in misc/mntent_r.c in the GNU C Library (aka glibc or libc6) 2.11.1 and earlier, as used by ncpmount and mount.cifs, does not properly handle newline characters in mountpoint names, which allows local users to cause a denial of service (mtab corruption), or possibly modify mount options and gain privileges, via a crafted mount request (CVE-2010-0296).

Integer signedness error in the elf_get_dynamic_info function in elf/dynamic-link.h in ld.so in the GNU C Library (aka glibc or libc6) 2.0.1 through 2.11.1, when the --verify option is used, allows user-assisted remote attackers to execute arbitrary code via a crafted ELF program with a negative value for a certain d_tag structure member in the ELF header (CVE-2010-0830).

The updated packages have been patched to correct these issues.

The remote host is affected by the vulnerability described in GLSA-201011-01 (GNU C library: Multiple vulnerabilities)

    Multiple vulnerabilities were found in glibc, amongst others the     widely-known recent LD_AUDIT and $ORIGIN issues. For further     information please consult the CVE entries referenced below.
  Impact :

    A local attacker could execute arbitrary code as root, cause a Denial     of Service, or gain privileges. Additionally, a user-assisted remote     attacker could cause the execution of arbitrary code, and a     context-dependent attacker could cause a Denial of Service.
  Workaround :

    There is no known workaround at this time.

Maksymilian Arciemowicz discovered that the GNU C library did not correctly handle integer overflows in the strfmon function. If a user or automated system were tricked into processing a specially crafted format string, a remote attacker could crash applications, leading to a denial of service. (Ubuntu 10.04 was not affected.) (CVE-2008-1391)

Jeff Layton and Dan Rosenberg discovered that the GNU C library did not correctly handle newlines in the mntent family of functions. If a local attacker were able to inject newlines into a mount entry through other vulnerable mount helpers, they could disrupt the system or possibly gain root privileges. (CVE-2010-0296)

Dan Rosenberg discovered that the GNU C library did not correctly validate certain ELF program headers. If a user or automated system were tricked into verifying a specially crafted ELF program, a remote attacker could execute arbitrary code with user privileges.
(CVE-2010-0830).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities was discovered and fixed in glibc :

Multiple integer overflows in the strfmon implementation in the GNU C Library (aka glibc or libc6) 2.10.1 and earlier allow context-dependent attackers to cause a denial of service (memory consumption or application crash) via a crafted format string, as demonstrated by a crafted first argument to the money_format function in PHP, a related issue to CVE-2008-1391 (CVE-2009-4880).

Integer overflow in the __vstrfmon_l function in stdlib/strfmon_l.c in the strfmon implementation in the GNU C Library (aka glibc or libc6) before 2.10.1 allows context-dependent attackers to cause a denial of service (application crash) via a crafted format string, as demonstrated by the %99999999999999999999n string, a related issue to CVE-2008-1391 (CVE-2009-4881).

nis/nss_nis/nis-pwd.c in the GNU C Library (aka glibc or libc6) 2.7 and Embedded GLIBC (EGLIBC) 2.10.2 adds information from the passwd.adjunct.byname map to entries in the passwd map, which allows remote attackers to obtain the encrypted passwords of NIS accounts by calling the getpwnam function (CVE-2010-0015).

The encode_name macro in misc/mntent_r.c in the GNU C Library (aka glibc or libc6) 2.11.1 and earlier, as used by ncpmount and mount.cifs, does not properly handle newline characters in mountpoint names, which allows local users to cause a denial of service (mtab corruption), or possibly modify mount options and gain privileges, via a crafted mount request (CVE-2010-0296).

Integer signedness error in the elf_get_dynamic_info function in elf/dynamic-link.h in ld.so in the GNU C Library (aka glibc or libc6) 2.0.1 through 2.11.1, when the --verify option is used, allows user-assisted remote attackers to execute arbitrary code via a crafted ELF program with a negative value for a certain d_tag structure member in the ELF header (CVE-2010-0830).

Packages for 2008.0 and 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

The updated packages have been patched to correct these issues.

glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名 glibc または libc6） 2.10.1 および以前での strfmon 実装の整数オーバーフローによって、コンテキスト依存の攻撃者が、細工された書式文字列を介して、サービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こすことができます。これは、PHP の money_format 関数に対する細工された最初の引数によって示されている、CVE-2008-1391 に関連する問題です（CVE-2009-4880）。

2.10.1 より前の GNU C ライブラリ（別名 glibc または libc6）の中の strfmon 実装の中の stdlib/strfmon_l.c の __vstrfmon_l 関数の整数オーバーフローのために、コンテキスト依存の攻撃者が細工された書式文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは、%99999999999999999999n 文字列で実証されており、CVE-2008-1391 に関連する問題です（CVE-2009-4881）。

GNU C ライブラリ（別名 glibc または libc6） 2.7 および埋め込まれている GLIBC （EGLIBC） 2.10.2 の nis/nss_nis/nis-pwd.c により、passwd.adjunct.byname マップからの情報が passwd map の項目に追加されることにより、リモートの攻撃者が getpwnam 関数を呼び出して、NIS アカウントの暗号化されたパスワードを取得できます（CVE-2010-0015）。

GNU C ライブラリ（別名glibc または libc6） 2.11.1 および以前の misc/mntent_r.c の encode_name マクロでは、incpmount および mount.cifs によって使用されるように、マウントポイント名の改行文字が正しく処理されません。これにより、ローカルユーザーが、細工されたマウントリクエストを介して、サービス拒否（mtab 破損）を引き起こすことや、場合によってはマウントオプションを変更して権限を取得することがあります（CVE-2010-0296）。

検証オプションが使用されたとき、GNU C ライブラリ（別名 glibc または libc6） 2.0.1 から 2.11.1 までの elf/dynamic-link.h in ld.so の elf_get_dynamic_info 関数での、整数符号エラーにより、ユーザーが支援するリモート攻撃者が、細工された ELF プログラムを介して、ELF ヘッダーの特定の d_tag 構造メンバーの負の値を使用して、任意のコードを実行できます（CVE-2010-0830）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Maksymilian Arciemowicz 氏は、GNU C ライブラリが strfmon 関数で整数オーバーフローを適切に処理していないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 は影響を受けません）（CVE-2008-1391）

Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが mntent 関数ファミリーで改行を適切に処理していないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。（CVE-2010-0296）

Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを適切に検証していないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2010-0830）。

glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名 glibc または libc6） 2.10.1 および以前での strfmon 実装の整数オーバーフローによって、コンテキスト依存の攻撃者が、細工された書式文字列を介して、サービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こすことができます。これは、PHP の money_format 関数に対する細工された最初の引数によって示されている、CVE-2008-1391 に関連する問題です（CVE-2009-4880）。

GNU C ライブラリ（別名 glibc または libc6） 2.7 および埋め込まれている GLIBC （EGLIBC） 2.10.2 の nis/nss_nis/nis-pwd.c により、passwd.adjunct.byname マップからの情報が passwd map の項目に追加されることにより、リモートの攻撃者が getpwnam 関数を呼び出して、NIS アカウントの暗号化されたパスワードを取得できます（CVE-2010-0015）。

GNU C ライブラリ（別名glibc または libc6） 2.11.1 および以前の misc/mntent_r.c の encode_name マクロでは、incpmount および mount.cifs によって使用されるように、マウントポイント名の改行文字が正しく処理されません。これにより、ローカルユーザーが、細工されたマウントリクエストを介して、サービス拒否（mtab 破損）を引き起こすことや、場合によってはマウントオプションを変更して権限を取得することがあります（CVE-2010-0296）。

検証オプションが使用されたとき、GNU C ライブラリ（別名 glibc または libc6） 2.0.1 から 2.11.1 までの elf/dynamic-link.h in ld.so の elf_get_dynamic_info 関数での、整数符号エラーにより、ユーザーが支援するリモート攻撃者が、細工された ELF プログラムを介して、ELF ヘッダーの特定の d_tag 構造メンバーの負の値を使用して、任意のコードを実行できます（CVE-2010-0830）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートホストが GLSA-201011-01 で説明されている脆弱性の影響を受けます（GNU C ライブラリ：複数の脆弱性）

複数の脆弱性が glibc で見つかりました。とりわけ公知されている最近の LD_AUDIT および $ORIGIN の問題があります。詳細については以下に参照されている CVE エントリを参照してください。
 影響：

ローカルの攻撃者が root として任意のコードを実行し、サービス拒否を引き起こしたり、権限を得る可能性があります。さらに、ユーザー支援のリモート攻撃者が任意のコードの実行を引き起こし、またコンテキスト依存の攻撃者がサービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46861	Debian DSA-2058-1 : glibc, eglibc - multiple vulnerabilities	Nessus	Debian Local Security Checks	2010/6/11	2021/1/4	high
46861	Debian DSA-2058-1：glibc、eglibc - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/6/11	2021/1/4	high
48185	Mandriva Linux Security Advisory : glibc (MDVSA-2010:112)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
50605	GLSA-201011-01 : GNU C library: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/11/16	2021/1/6	high
46731	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : glibc, eglibc vulnerabilities (USN-944-1)	Nessus	Ubuntu Local Security Checks	2010/5/26	2019/9/19	high
46849	Mandriva Linux Security Advisory : glibc (MDVSA-2010:111)	Nessus	Mandriva Local Security Checks	2010/6/9	2021/1/6	high
46849	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2010:111）	Nessus	Mandriva Local Security Checks	2010/6/9	2021/1/6	high
46731	Ubuntu 6.06 LTS/8.04 LTS/9.04/9.10/10.04 LTS：glibc、eglibc の脆弱性（USN-944-1）	Nessus	Ubuntu Local Security Checks	2010/5/26	2019/9/19	high
48185	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2010:112）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
50605	GLSA-201011-01：GNU C ライブラリ：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/11/16	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high