執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.11.2 之前的版本中以及 2.12.x 到 2.12.1 中，ld.so 的 elf/dl-load.c 未正確處理 LD_AUDIT 環境變數的 $ORIGIN 值，可讓本機使用者透過位於任意目錄下的特製動態共用物件 (DSO) 取得權限。(CVE-2010-3847) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.11.3 之前的版本中以及 2.12.2 之前的 2.12.x 版中，ld.so 並未正確限制 LD_AUDIT 環境變數的使用，使它可引用動態共用物件 (DSO) 作為稽核物件，這樣會讓本機使用者藉由利用位於受信任之程式庫目錄下的不安全 DSO 取得權限，libpcprofile.so 即為一例。(CVE-2010-3856) - GNU C 程式庫 (亦即 glibc 或 libc6) 2.17 和更舊版本中的 string/strcoll_l.c 有整數溢位問題，可讓內容相依的攻擊者透過長字串造成拒絕服務 (當機) 甚或執行任意程式碼，觸發堆積型緩衝區溢位。(CVE-2012-4412) - GNU C 程式庫 (亦即 glibc 或 libc6) 2.17 和更舊版本中的 string/strcoll_l.c 有堆疊型緩衝區溢位問題，可讓內容相依的攻擊者透過長字串而觸發 malloc 失敗及使用 alloca 函式，造成拒絕服務 (當機) 甚或執行任意程式碼。(CVE-2012-4424) - 處理多位元組字元輸入的規則運算式相符常式中發現一個缺陷。若應用程式使用了 glibc 規則運算式相符機制，則攻擊者可輸入特製的內容，而處理此內容會造成應用程式損毀。(CVE-2013-0242) - 據發現，getaddrinfo() 並未限制名稱解析時所用的堆疊記憶體數量。攻擊者可使應用程式解析攻擊者所控制的主機名稱，甚或 IP 位址可能造成應用程式耗盡所有的堆疊記憶體並當機。(CVE-2013-1914、CVE-2013-4458) - 在 2.18 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，pt_chown 並未正確檢查 tty 檔案的權限，這樣可讓本機使用者藉由利用 FUSE 檔案系統來變更檔案權限並取得任意 pseudo 終端的存取權。(CVE-2013-2207) - glibc 的 readdir_r() 函式處理超過 NAME_MAX 字元常數之檔案系統項目的方式有越界寫入缺陷。遠端攻擊者可提供特製的 NTFS 或 CIFS 檔案系統，當使用 readdir_r() 的應用程式處理該檔案系統時，會導致該應用程式損毀，或可能允許攻擊者利用該應用程式的使用者權限執行任意程式碼。(CVE-2013-4237) - glibc 的記憶體配置器函式 (pvalloc、valloc 和 memalign) 有多個整數溢位缺陷，造成堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2013-4332) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.4、2.17 及更舊版本中的 PTR_MANGLE 實作和 Embedded GLIBC (EGLIBC) 並未初始化指標防護的隨機值，內容相依的攻擊者因而得以更輕鬆地藉由利用應用程式的緩衝區溢位弱點及使用已知的零值指標防護來計算指標位址，進而控制執行流程。(CVE-2013-4788) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0412：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0872：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

發現 glibc 動態連結器/載入器不會安全地處理在 LD_AUDIT 環境變數中設定的 $ORIGIN 動態字串 token。如果本機攻擊者對於含有 setuid 或 setgid 二進位之檔案系統具有寫入存取權，則可利用此瑕疵提升自己的權限。(CVE-2010-3847)

發現 glibc 動態連結器/載入器為了在執行設有權限之程式期間，提供稽核 API 的回呼，而載入動態共用物件 (DSO) 時，並未執行足夠的安全檢查。本機攻擊者可利用此瑕疵，透過精心選擇且含有不安全建構函式的系統 DSO 程式庫，來提升自己的權限。(CVE-2010-3856)

Red Hat 要感謝 Tavis Ormandy 報告 CVE-2010-3847 問題，感謝 Ben Hawkes 和 Tavis Ormandy 報告 CVE-2010-3856 問題。

此更新也可修正下列錯誤：

* strstr() 和 memmem() 函式的一般實作之前並未正確處理特定週期模式，可發現誤報比對。此錯誤已修正，上述兩個函式現已可如常運作。(BZ#643341)

* 'TCB_ALIGNMENT' 值已增加到 32 位元組，可防止應用程式在支援 Intel AVX 向量暫存器的 64 位元系統上進行符號解析時損毀。(BZ#643343)

建議所有使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0787：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

發現 glibc 動態連結器/載入器不會安全地處理在 LD_AUDIT 環境變數中設定的 $ORIGIN 動態字串 token。如果本機攻擊者對於含有 setuid 或 setgid 二進位之檔案系統具有寫入存取權，則可利用此瑕疵提升自己的權限。(CVE-2010-3847)

Red Hat 要感謝 Tavis Ormandy 報告此問題。

建議所有使用者皆升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。

此 glibc 更新修正了兩個錯誤和安全性問題：

CVE-2010-3847：解碼 LD_ 環境變數中的 $ORIGIN 特殊值時，可能會允許本機攻擊者在如 setuid 的 root 程式內容中執行程式碼，從而提升權限。這個問題不會影響 SUSE，因為宣告會在個別程式碼執行之前觸發。不過，錯誤已修正。

CVE-2010-3856：LD_AUDIT 環境不會在 setuid root 執行期間剪除，且可能會從標準系統程式庫路徑載入共用程式庫。本機攻擊者可利用該弱點將程式碼插入 setuid root 程式，從而提升權限。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 輸入行太長時切換為使用 malloc [Orabug 19951108]

- 針對 _SC_NPROCESSORS_ONLN 實作
使用 /sys/devices/system/cpu/online [Orabug 17642251] (Joe Jin)

- 修正 gethostbyname_r 中數值主機的剖析 (CVE-2015-0235、#1183532)。

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- *valloc 和 memalign 中整數溢位的修正修補程式。
 (CVE-2013-4332、#1011805)。

- 修正啟動一個已啟動的 nscd 程序時之傳回碼 (#979413)。

- 修正許多 PTR 記錄查詢的 getnameinfo (#1020486)。

- 傳回負大小的 EINVAL 錯誤至 getgroups (#995207)。

- 修正 *valloc 和 memalign 中的整數溢位。
 (CVE-2013-4332、#1011805)。

- 新增 x86-64 上較新的 L3 快取支援，並正確計數共用一個 cacheline 的硬體執行緒數量 (#1003420)。

- 還原錯誤 #758193 的不完整修正。

- 修正 _nl_find_msg malloc 失敗情形及呼叫端 (#957089)。

- 低階符號名稱解碼後在 init_fct 上測試，而非 result->__init_fct (#816647)。

- 不特別處理 ttl == 0 (#929035)。

- 修正 regexp 中的多位元組字元處理損毀 (CVE-2013-0242、#951132)

- 修正導致應用程式損毀的 getaddrinfo 堆疊溢位 (CVE-2013-1914、#951132)

- 新增遺漏的修補程式以避免釋放後使用 (#816647)

- 修正 initgroups compat_call 中的爭用 (#706571)

- 修正伺服器斷線時 getaddrinfo 的傳回值。
 (#758193)

- 修正寬字元資料流的 fseek。同步搜尋程式碼與 RHEL 6 (#835828)

- 僅在未遮罩例外狀況時呼叫 feraiseexcept (#861871)。

- 一律在檢查 NULL 值前將函式低階符號名稱解碼。
 (#816647)。

- 如果 /proc 無法使用，不在 ttyname 中失敗 (#851450)。

- 修正 vfprintf 中多個溢位情況的 errno。
 新增遺漏的溢位檢查。(#857387)

- 處理所有情況下發生的 _nl_explode_name 失敗 (#848481)

- 將預設模糊因數定義為 2，以便在 RHEL 6 和更新的系統上更輕易操控 RHEL 5 RPM。

- 修正 intl/* testsuite 中的爭用 (#849202)

- 修正 strto* 中 847930 修補程式暴露的超出邊界陣列存取問題。

- 實際修正 POWER4 strncmp 損毀 (#766832)。

- 修正了導致 strto 中緩衝區溢位的整數溢位 * (#847930)

- 修正 msort/qsort 中的爭用 (#843672)

- 修正 797096 變更所導致的迴歸 (#845952)

- 不使用 PT_IEEE_IP ptrace 呼叫 (#839572)

- 更新 ULP (#837852)

- 修正非預設進位模式中的多種超越 (#837852)

- 修正 vfprintf 中的未繫結 alloca (#826947)

- 修正從 IBM930 轉換時若輸入無效的多位元組字元 0xffff 所發生的 iconv segfault。(#823905)

- 修正含有多位元組字元的檔案名稱上套用「*」萬用字元時發生的 fnmatch。(#819430)

- 修正 glob_in_dir、getaddrinfo 和其他項目中使用的未繫結 allocas。(#797096)

- 修正在目前使用的目錄中部分 DSO 上執行 ld.so --verify 時發生的 segfault。(#808342)

- 錯誤的動態載入器初始化順序 (#813348)

- 修正停止已停止的 nscd 程序時之傳回碼 (#678227)

- 移除 pthread 堆疊對應的 MAP_32BIT，改用 MAP_STACK (#641094)

- 修正 setuid 與 sighandler_setxid 間的爭用 (#769852)

- 修正 regex 比對器中的搜尋字串結束後存取 (#757887)

- 修正 POWER4 strncmp 損毀 (#766832)

- 修正 X5670 cpu 的 SC_*CACHE 偵測 (#692182)

- 修正 /etc/resolv.conf 中的 IPV6 項目剖析 (#703239)

- 修正 nss_nis 程式碼中的重複釋放 (#500767)

- 新增 s390x 的核心 VDSO 支援 (#795896)

- 修正 malloc arena 建立中的爭用並使實作符合記錄的行為 (#800240)

- 不以 CNAME 別名的 TTL 覆寫 CNAME 的 TTL (#808014)

- 修正 fi_FI 地區的短月份名稱 (#657266)。

- 修正含有大量成員的群組 nscd 損毀 (#788989)

- 修正斯洛伐克貨幣 (#799853)

- 修正 getent malloc 失敗檢查 (#806403)

- 修正 zh_CN 地區的短月份名稱 (#657588)

- 修正葡萄牙貨幣的小數點符號 (#710216)

- 避免 sbrk 中發生整數溢位 (#767358)

- 避免分支期間 [,__de]allocate_stack 和
__reclaim_stacks 之間發生爭用 (#738665)

- 修正 IO_flush_all_lockp 和 pthread_cancel 之間的爭用 (#751748)

- 修正 NIS endgrent 中的記憶體洩漏 (#809325)

- 允許 getaddr 在提示中接受 SCTP 通訊端類型 (#765710)

- 修正 vfprintf 中的 errno 處理 (#794814)

- 構建檔案清單時篩除 <built-in> (#784646)。

- 避免可用於繞過 FORTIFY_SOURCE 的「nargs」整數溢位 (#794814)

- 修正 uk_UA 的 currency_symbol (#639000)

- 更正 topo 排序期間的偵測週期測試 (#729661)

- 檢查 TZ 檔案標頭的值 (#767688)

- 完成數值設定修正 (#675259)

- 完成 pthread_create 的錯誤碼變更 (#707998)

- 回歸至 utime 時截斷 Linux futimes 中的時間值 (#758252)

- 更新 systemtaparches

- 新增構建 libresolv 的規則 (含有 SSP 旗標) (#756453)

- 修正 PLT 參照

- 因應措施設定錯誤的系統 (#702300)

- 更新 systemtaparches

- 更正相依性排序期間的週期偵測 (#729661)

- 新增 gdb 勾點 (#711924)

- 修正 strxfm 和 strcoll 中的 alloca 計量 (#585433)

- 更正相依性排序期間的週期偵測 (#729661)

- ldd：從未直接執行檔案 (#531160)

- 實作星期數值和月份名稱的 greedy 比對 (#657570)

- 修正錯誤的數值設定 (#675259)

- 實作 NIS passwd.adjunct.byname 表格的新模式 (#678318)

- 只在需要時查詢 NIS 網域 (#703345)

- 統計使用 sysfs 的總處理器數 (#706894)

- 必要時轉譯複製錯誤 (#707998)

- 因應措施核心記憶體區域健全清單 (#711531)

- 轉換 d_tag 時使用錯誤類型 (#599056、CVE-2010-0830)

- 針對快取的資料流報告 addmnt 中的寫入錯誤 (#688980、CVE-2011-1089)

- 不低估 DST 替換的長度 (#694655)

- 無法在最初 4G 中配置時，不配置可執行的堆疊 (#448011)

- 初始化 nscd 中的解析器狀態 (#676039)

- 不安全的位置無取消訊號 (#684808)

- 檢查 fnmatch 中寬字元的模式大小 (#681054)

- 避免 fnmatch 中使用過多堆疊 (#681054、CVE-2011-1071)

- 正確引述地區設定的輸出 (#625893、CVE-2011-1095)

- 略過第一個元素時 rpath 中不保留空元素，有權限時忽略使用非隔離 $ORIGIN 的 rpath 元素 (#667974、CVE-2011-0536)

- 修正 addmntent 中的新行處理 (#559579、CVE-2010-0296)

- 不忽略程式庫中的 $ORIGIN (#670988)

- 修正 false 宣告 (#604796)

- 修正 DSO 建構函式和解構函式的排序 (#604796)

- 修正錯字 (#531576)

- 修正 dl_open 和 dl_iterate_phdr 間的並行問題 (#649956)

- 具有權限之程式中的稽核物件需要 suid 位元 (#645678、CVE-2010-3856)

- 請勿在具有權限的程式中展開 $ORIGIN (#643819，CVE-2010-3847)

- 將時間戳記新增至 nscd 記錄 (#527558)

- 修正 memusage 中的索引換行處理 (#531576)

- 處理 IPv6 對應啟用時緩衝區空間不足的問題 (#533367)

- 載入及卸載物件時 __dl_iterate_phdr 中不發生鎖死 (#549813)

- 避免在長字串的 setenv 中執行 alloca (#559974)

- 辨識 POWER7 和 ISA 2.06 (#563563)

- 新增對 AT_BASE_PLATFORM 的支援 (#563599)

- 還原 free_check 中的鎖定 (#585674)

- 修正 regexp 比對期間的定序序列值查閱 (#587360)

- 修正 POWER6 memcpy/memset (#579011)

- 修正 dl_close 期間的範圍處理 (#593675)

- 全面啟用 -fasynchronous-unwind-tables (#593047)

- 修正 aio 執行緒建立失敗時發生的當機 (#566712)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

a. glibc 的服務主控台更新

服務主控台套件 glibc、glibc-common 與 nscd 皆已更新至 2.5-34.4908.vmw 版。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3847 和 CVE-2010-3856 指派給此更新所解決的問題。

b. sudo 的服務主控台更新

服務主控台套件 sudo 已更新至 1.7.2p1-8.el5_5 版。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2956 指派給此更新所解決的問題。

c. openldap 的服務主控台更新

服務主控台套件 openldap 已更新至 2.3.43-12.el5_5.1 版。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0211 和 CVE-2010-0212 指派給此更新所解決的問題。

來自 Red Hat 安全性公告 2011:0413：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201312-01 中所述的弱點影響 (GNU C Library：多個弱點)

    在 GNU C 程式庫中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可在動態程式庫載入器中觸發該弱點，使其可在 setuid/setgid 程式執行期間載入受攻擊者控制的共用物件，進而提升權限。
    內容相依的攻擊者可在 GNU C 程式庫中觸發包括緩衝區溢位在內的多種弱點，進而導致任意程式碼執行或拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

USN-1009-1 已修正 GNU C 程式庫中的弱點。Colin Watson 發現修正不完整，且 setuid 程式載入在其 RPATH 中使用動態字串 token 的程式庫時引入了多個瑕疵。如果「man」程式是已安裝的 setuid，則本機攻擊者可惡意利用此弱點取得「man」使用者權限，這可能導致進一步權限提升。預設 Ubuntu 安裝不受影響。

Tavis Ormandy 發現在執行權限二進位時，GNU C 程式庫用於處理 LD_AUDIT 環境變數的方法有多個瑕疵。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3847、CVE-2010-3856)。

發現 glibc 動態連結器/載入器不會安全地處理在 LD_AUDIT 環境變數中設定的 $ORIGIN 動態字串 token。如果本機攻擊者對於含有 setuid 或 setgid 二進位之檔案系統具有寫入存取權，則可利用此瑕疵提升自己的權限。(CVE-2010-3847)

發現 glibc 動態連結器/載入器不會安全地處理在 LD_AUDIT 環境變數中設定的 $ORIGIN 動態字串 token。如果本機攻擊者對於含有 setuid 或 setgid 二進位之檔案系統具有寫入存取權，則可利用此瑕疵提升自己的權限。(CVE-2010-3847)

發現 glibc 動態連結器/載入器為了在執行設有權限之程式期間，提供稽核 API 的回呼，而載入動態共用物件 (DSO) 時，並未執行足夠的安全檢查。本機攻擊者可利用此瑕疵，透過精心選擇且含有不安全建構函式的系統 DSO 程式庫，來提升自己的權限。(CVE-2010-3856)

此更新也可修正下列錯誤：

- strstr() 和 memmem() 函式的一般實作之前並未正確處理特定週期模式，可發現誤判比對。此錯誤已修正，上述兩個函式現已可如常運作。(BZ#643341)

- 'TCB_ALIGNMENT' 值已增加到 32 位元組，可防止應用程式在支援 Intel AVX 向量暫存器的 64 位元系統上進行符號解析時損毀。(BZ#643343)

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

ID	名稱	產品	系列	已發布	已更新	嚴重性
127161	NewStart CGSL MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0012)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/3	high
68244	Oracle Linux 5 : glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68141	Oracle Linux 6：glibc (ELSA-2010-0872)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
53292	RHEL 6 : glibc (RHSA-2011:0413)	Nessus	Red Hat Local Security Checks	2011/4/5	2021/1/14	medium
68123	Oracle Linux 5 : glibc (ELSA-2010-0787)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75518	openSUSE 安全性更新：glibc (openSUSE-SU-2010:0912-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2015/2/2	2021/1/4	high
53430	CentOS 5 : glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
61008	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51422	VMSA-2011-0001：服務主控台套件 glibc、sudo 與 openldap 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
68245	Oracle Linux 6 : glibc (ELSA-2011-0413)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
71167	GLSA-201312-01 : GNU C Library：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	medium
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 弱點 (USN-1009-2)	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	high
60874	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60891	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89673	VMware ESX 第三方程式庫多個弱點 (VMSA-2011-0001) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

high

high

medium

high

medium

medium

high

medium

high

high