The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The glob implementation in the GNU C Library (aka glibc or libc6) allows remote authenticated users to     cause a denial of service (CPU and memory consumption) via crafted glob expressions that do not match any     pathnames, as demonstrated by glob expressions in STAT commands to an FTP daemon, a different     vulnerability than CVE-2010-2632. (CVE-2010-4756)

Note that Nessus relies on the presence of the package as reported by the vendor.

This collective update for the GNU C library (glibc) provides the following fixes and enhancements :

Security issues fixed :

  - Fix stack overflow in getaddrinfo with many results.
    (bnc#813121, CVE-2013-1914)

  - Fix a different stack overflow in getaddrinfo with many     results. (bnc#828637)

  - Fix array overflow in floating point parser [bnc#775690]     (CVE-2012-3480)

  - Fix strtod integer/buffer overflows [bnc#775690]     (CVE-2012-3480)

  - Add patches for fix overflows in vfprintf. [bnc #770891,     CVE-2012-3405, CVE-2012-3406]

  - Fix buffer overflow in glob. (bnc#691365)     (CVE-2010-4756)

  - Flush stream in addmntent, to catch errors like reached     file size limits. [bnc #676178, CVE-2011-1089]

Bugs fixed :

  - Fix locking in _IO_cleanup. (bnc#796982)

  - Fix resolver when first query fails, but seconds     succeeds. [bnc #767266]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This collective update for the GNU C library (glibc) provides the following fixes and enhancements :

Security issues fixed :

  - Fix stack overflow in getaddrinfo with many results.
    (bnc#813121, CVE-2013-1914)

  - Fixed another stack overflow in getaddrinfo with many     results (bnc#828637)

  - Fix buffer overflow in glob. (bnc#691365)     (CVE-2010-4756)

  - Fix array overflow in floating point parser [bnc#775690]     (CVE-2012-3480)

  - Fix strtod integer/buffer overflows [bnc#775690]     (CVE-2012-3480) Make addmntent return errors also for     cached streams. [bnc #676178, CVE-2011-1089]

  - Fix overflows in vfprintf. [bnc #770891, CVE 2012-3406]

  - Add vfprintf-nargs.diff for possible format string     overflow. [bnc #747768, CVE-2012-0864]

  - Check values from file header in __tzfile_read. [bnc     #735850, CVE-2009-5029]

Also several bugs were fixed :

  - Fix locking in _IO_cleanup. (bnc#796982)

  - Fix memory leak in execve. (bnc#805899) Fix nscd     timestamps in logging (bnc#783196)

  - Fix perl script error message (bnc#774467)

  - Fall back to localhost if no nameserver defined     (bnc#818630)

  - Fix incomplete results from nscd. [bnc #753756]

  - Fix a deadlock in dlsym in case the symbol isn't found,     for multithreaded programs. [bnc #760216]

  - Fix problem with TLS and dlopen. [#732110]

  - Backported regex fix for skipping of valid EUC-JP     matches [bnc#743689]

  - Fixed false regex match on incomplete chars in EUC-JP     [bnc#743689]

  - Add glibc-pmap-timeout.diff in order to fix useless     connection attempts to NFS servers. [bnc #661460]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GNU C ライブラリ（glibc）用のコレクティブ更新では、次の修正および強化を行っています。

修正されたセキュリティの課題：

- 多数の結果のある getaddrinfo のスタックオーバーフローを修正します。
 （bnc#813121、CVE-2013-1914）

- 多数の結果のある getaddrinfo でのもうひとつのスタックオーバーフローを修正しました（bnc#828637）

- glob のバッファオーバーフローを修正します。（bnc#691365）（CVE-2010-4756）

- 浮動小数点パーサーでの配列オーバーフローを修正します [bnc#775690]（CVE-2012-3480）

- strtod の整数/バッファオーバーフローを修正します [bnc#775690]（CVE-2012-3480）キャッシュしたストリームに対するエラーも addmntent が返すようにします。[bnc #676178、CVE-2011-1089]

- vfprintf でのオーバーフローを修正します。[bnc #770891、CVE 2012-3406]

- 起こり得る書式文字列オーバーフローに備えて vfprintf-nargs.diff を追加します。[bnc #747768、CVE-2012-0864]

- __tzfile_read でファイルヘッダーからの値をチェックします。[bnc #735850、CVE-2009-5029]

次のいくつかのバグも修正されました：

- _Io_cleanup のロックを修正します。（bnc#796982）

- execve でのメモリ漏洩を修正します。（bnc#805899）ロギングでの nscd タイムスタンプを修正します（bnc#783196）

- perl スクリプトのエラーメッセージを修正します（bnc#774467）

- 定義されたネームサーバーがない場合、ローカルホストにフォールバックします（bnc#818630）

- nscd からの不完全な結果を修正。[bnc #753756]

- マルチスレッドプログラムの場合、記号が見つからない場合に備えて、dlsym でデッドロックを修正します。[bnc #760216]

- TLS および dlopen に関する問題を修正します。[#732110]

- 有効な EUC-JP の照合を省略するようにバックポートされた正規表現を修正します [bnc#743689]

- EUC-JP で不備のある文字に一致する正しくない正規表現を修正しました [bnc#743689]

- NFS サーバーへの無駄な接続の試みを修正するために glibc-pmap-timeout.diff を追加します。[bnc #661460]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GNU C ライブラリ（glibc）用のコレクティブ更新では、次の修正および強化を行っています。

修正されたセキュリティの課題：

- 多数の結果のある getaddrinfo のスタックオーバーフローを修正します。
 （bnc#813121、CVE-2013-1914）

- 多数の結果のある getaddrinfo の異なるスタックオーバーフローを修正します。（bnc#828637）

- 浮動小数点パーサーでの配列オーバーフローを修正します [bnc#775690]（CVE-2012-3480）

- strtod 整数/バッファオーバーフローを修正します [bnc#775690] （CVE-2012-3480）

- vfprintf のオーバーフローを修正するためにパッチを追加します。[bnc #770891、CVE-2012-3405、CVE-2012-3406]

- glob のバッファオーバーフローを修正します。（bnc#691365）（CVE-2010-4756）

- addmntent のフラッシュストリームはファイルサイズ制限に達した場合などのエラーをキャッチします。[bnc #676178、CVE-2011-1089]

修正されたバグ：

- _Io_cleanup のロックを修正します。（bnc#796982）

- 最初のクエリは失敗したが 2 番目のクエリは成功した時のリゾルバーを修正します。[bnc #767266]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 修复包含许多结果的 getaddrinfo 中的不同堆栈溢出。(bnc#828637)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复了 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480)

- 添加用于修复 vfprintf 中溢出的修补程序。[bnc #770891, CVE-2012-3405, CVE-2012-3406]

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 刷新 addmntent 中的流，解决了像达到文件大小限制之类的错误。[bnc #676178，CVE-2011-1089]

修复的缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复了第一次查询失败但第二次成功的解析器。[bnc #767266]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正和增強功能：

修正的安全性問題：

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (bnc#813121、CVE-2013-1914)

- 修正具有許多結果的 getaddrinfo 中的另一個堆疊溢位 (bnc#828637)

- 修正 glob 中的緩衝區溢位。(bnc#691365) (CVE-2010-4756)

- 修正浮點數剖析器中的陣列溢位 [bnc#775690] (CVE-2012-3480)

- 修正 strtod 整數/緩衝區溢位 [bnc#775690] (CVE-2012-3480) 使 addmntent 也為快取資料流傳回錯誤。[bnc #676178、CVE-2011-1089]

- 修正 vfprintf 中的溢位。[bnc #770891、CVE 2012-3406]

- 為可能的格式字串溢位新增 vfprintf-nargs.diff。[bnc #747768、CVE-2012-0864]

- 檢查 __tzfile_read 中來自檔案標頭的值。[bnc #735850、CVE-2009-5029]

也已經修正數個錯誤：

- 修正鎖定 in _IO_cleanup。(bnc#796982)

- 修正 execve 中的記憶體洩漏。(bnc#805899) 修正記錄中的 nscd 時間戳記 (bnc#783196)

- 修正 perl 指令碼錯誤訊息 (bnc#774467)

- 若未定義名稱伺服器，則回歸至 localhost (bnc#818630)

- 修正來自 nscd 的不完整結果[bnc #753756]

- 針對多執行緒程式，修正找不到符號時，dlsym 中的鎖死情況。[bnc #760216]

- 修正 TLS 和 dlopen 的問題。[#732110]

- 反向移植 regex 修正，以略過有效的 EUC-JP 比對 [bnc#743689]

- 修正 EUC-JP 中不完整字元的錯誤 regex 比對 [bnc#743689]

- 新增 glibc-pmap-timeout.diff 以修正對 NFS 伺服器的無用連線嘗試。[bnc #661460]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリ別名 glibc または libc6の glob 実装により、認証されたリモートのユーザーが、パス名と一致しない細工された glob 式を介してサービス拒否CPU およびメモリ消費を引き起こす可能性があります。これは STAT コマンドの glob 式によって実証されています。 FTP デーモンに、 CVE-2010-2632とは異なる脆弱性です。CVE-2010-4756

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 已修复包含许多结果的 getaddrinfo 中的另一个堆栈溢出 (bnc#828637)

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480) 使缓存的流也产生 addmntent 返回错误。[bnc #676178，CVE-2011-1089]

- 修复 vfprintf 中的溢出。[bnc #770891，CVE 2012-3406]

- 针对可能的格式字符串溢出添加 vfprintf-nargs.diff。[bnc #747768，CVE-2012-0864]

- 从 __tzfile_read 中的 file 标头检查值。[bnc #735850，CVE-2009-5029]

还修复了多个缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复 execve 中的内存泄漏。(bnc#805899) 修复日志记录中的 nscd 时间戳 (bnc#783196)

- 修复 perl 脚本错误消息 (bnc#774467)

- 如果没有定义名称服务器，则回退到本地主机 (bnc#818630)

- 修复 nscd 中的不完整结果。[bnc #753756]

- 修复多线程程序在未找到符号的情况下 dlsym 中的死锁。[bnc #760216]

- 修复 TLS 和 dlopen 的问题。[#732110]

- 针对跳过有效 EUC-JP 匹配的向后移植的 regex 补丁 [bnc#743689]

- 已修复 EUC-JP 中不完整字符的错误 regex 匹配 [bnc#743689]

- 添加 glibc-pmap-timeout.diff 以修复对 NFS 服务器的无用连接尝试。[bnc #661460]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 程式庫 (亦即 glibc 或 libc6) 中的 glob 實作允許經驗證的遠端使用者透過不符合任何路徑名稱的特製 glob 運算式造成拒絕服務 (CPU 和記憶體消耗)STAT 命令中的 glob 運算式即為一例傳送至 FTP 程序此弱點與 CVE-2010-2632不同。 (CVE-2010-4756)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正和增強功能：

修正的安全性問題：

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (bnc#813121、CVE-2013-1914)

- 修正具有許多結果的 getaddrinfo 之不同堆疊溢位。(bnc#828637)

- 修正浮點數剖析器中的陣列溢位 [bnc#775690] (CVE-2012-3480)

- 修正 strtod 整數/緩衝區溢位 [bnc#775690] (CVE-2012-3480)

- 新增修補程式，可修正 vfprintf 中的溢位。[bnc #770891、CVE-2012-3405、CVE-2012-3406]

- 修正 glob 中的緩衝區溢位。(bnc#691365) (CVE-2010-4756)

- 排清 addmntent 中的資料流以捕捉「達到檔案大小限制」等錯誤。[bnc #676178、CVE-2011-1089]

修正的錯誤：

- 修正鎖定 in _IO_cleanup。(bnc#796982)

- 初次查詢失敗但第二次查詢成功時，修正解析器。[bnc #767266]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库的 glob 实现又称为 glibc 或 libc6允许经认证的远程用户通过不匹配任何路径名的特别构建的 glob 表达式造成拒绝服务CPU 和内存消耗这一点已由 STAT 命令中的 glob 表达式证实FTP 后台程序存在此漏洞与 CVE-2010-2632不同。 (CVE-2010-4756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
253837	Linux Distros Unpatched Vulnerability : CVE-2010-4756	Nessus	Misc.	2025/8/24	2025/9/2	medium
83594	SUSE SLES11 Security Update : glibc (SUSE-SU-2013:1251-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83597	SUSE SLES10 Security Update : glibc (SUSE-SU-2013:1287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83597	SUSE SLES10 セキュリティ更新：glibc （SUSE-SU-2013:1287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83594	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2013:1251-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83594	SUSE SLES11 安全更新：glibc (SUSE-SU-2013:1251-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83597	SUSE SLES10 安全性更新：glibc (SUSE-SU-2013:1287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
253837	Linux Distros のパッチ未適用の脆弱性: CVE-2010-4756	Nessus	Misc.	2025/8/24	2025/9/2	medium
83597	SUSE SLES10 安全更新：glibc (SUSE-SU-2013:1287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
253837	Linux Distros 未修補的弱點：CVE-2010-4756	Nessus	Misc.	2025/8/24	2025/9/2	medium
83594	SUSE SLES11 安全性更新：glibc (SUSE-SU-2013:1251-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
253837	Linux Distros 未修补的漏洞：CVE-2010-4756	Nessus	Misc.	2025/8/24	2025/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium