This update for glibc fixes the following issues: Security issues :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area in     realpath (bsc#1074293) Also a non security issue was     fixed :

  - Do not fail if one of the two responses to AF_UNSPEC     fails (bsc#978209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - glibc: Incorrect handling of RPATH in elf/dl-load.c can be used to execute code loaded from arbitrary     libraries (CVE-2017-16997)

  - glibc: regular-expression match via proceed_next_node in posix/regexec.c leads to heap-based buffer over-     read (CVE-2019-9169)

  - In the GNU C Library (aka glibc or libc6) before 2.28, parse_reg_exp in posix/regcomp.c misparses     alternatives, which allows attackers to cause a denial of service (assertion failure and application exit)     or trigger an incorrect result by attempting a regular-expression match. (CVE-2009-5155)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - glibc: Incorrect handling of RPATH in elf/dl-load.c can be used to execute code loaded from arbitrary     libraries (CVE-2017-16997)

  - glibc: regular-expression match via proceed_next_node in posix/regexec.c leads to heap-based buffer over-     read (CVE-2019-9169)

  - In the GNU C Library (aka glibc or libc6) before 2.28, parse_reg_exp in posix/regcomp.c misparses     alternatives, which allows attackers to cause a denial of service (assertion failure and application exit)     or trigger an incorrect result by attempting a regular-expression match. (CVE-2009-5155)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibcの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグが修正されました：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）

セキュリティ関連でないバグの修正：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

This update for glibc fixes the following issues: Security issues fixed :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area     (bsc#1074293) Non security bugs fixed :

  - Release read lock after resetting timeout (bsc#1073990)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for glibc fixes the following issues :

Security issues fixed :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area     (bsc#1074293)

Non security bugs fixed :

  - Release read lock after resetting timeout (bsc#1073990)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - glibc: Incorrect handling of RPATH in elf/dl-load.c can be used to execute code loaded from arbitrary     libraries (CVE-2017-16997)

  - glibc: regular-expression match via proceed_next_node in posix/regexec.c leads to heap-based buffer over-     read (CVE-2019-9169)

  - The posix_spawn_file_actions_addopen function in glibc before 2.20 does not copy its path argument in     accordance with the POSIX specification, which allows context-dependent attackers to trigger use-after-     free vulnerabilities. (CVE-2014-4043)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
107086	SUSE SLES11 Security Update : glibc (SUSE-SU-2018:0565-1)	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
199103	RHEL 6 : glibc (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	critical
199014	RHEL 5 : glibc (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	2018/3/1	2021/1/19	critical
106865	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0451-1）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/13	critical
106916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-184）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
106865	SUSE SLED12 / SLES12 Security Update : glibc (SUSE-SU-2018:0451-1)	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/13	critical
106916	openSUSE Security Update : glibc (openSUSE-2018-184)	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
199112	RHEL 7 : glibc (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical