此更新可修正 glibc 中的下列問題：

- CVE-2012-4412：glibc：strcoll 中的緩衝區溢位

- CVE-2013-0242：glibc：處理多位元組字元時 regexp 比對器中出現一個緩衝區滿溢問題，因而導致的 DoS

- CVE-2013-1914：glibc：getaddrinfo() 排序中的堆疊溢位

- CVE-2013-2207：glibc：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權。

- CVE-2013-4237：glibc：緩衝區覆寫 - readdir_r() 未強制執行 NAME_MAX

- bnc#805054：man 1 地區設定提及不存在的檔案

- bnc#813306：若 stderr 已關閉，glibc 2.17 fprintf(stderr, ...) 會觸發未定義的值寫入

- bnc#819383：對處理程序執行 pldd 多次可凍結該處理程序

- bnc#819524：nscd 分割錯誤

- bnc#824046：glibc：bindresvport 中的黑名單程式碼未釋放鎖定，進而導致雙重鎖定。

- bnc#839870：glibc：記憶體配置器中的三個整數溢位問題

- ARM：支援從快取載入未標記的物件

據發現，GNU C 程式庫並未正確處理 strcoll() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2012-4412、CVE-2012-4424)

據發現，GNU C 程式庫並未正確處理規則運算式比對器中的多位元組字元。攻擊者可利用此問題引發拒絕服務。(CVE-2013-0242)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式中的大量網域轉換結果。攻擊者可利用此問題引發拒絕服務。
(CVE-2013-1914)

據發現，GNU C 程式庫 readdir_r() 函式並未正確處理特製的 NTFS 或 CIFS 影像。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4237)

據發現，GNU C 程式庫並未正確處理記憶體配置。攻擊者可利用此問題引發拒絕服務。(CVE-2013-4332)。

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 glibc 套件可修正下列安全性問題：

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個整數溢位問題，其允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4412)。

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個堆疊型緩衝區溢位問題，其允許內容相依的攻擊者透過長字串觸發 malloc 失敗並使用 alloca 函式，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4424)。

在 2.18 版之前的 GNU C 程式庫 (即 glibc 或 libc6) 中，pt_chown 未正確檢查 tty 檔案的權限，其允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權 (CVE-2013-2207)。
注意！現已將因未正確掛載 devpts 而可能損毀 chroot 的 pt_chown 移除，進而修正了此問題 (確保正確使用 gid=5 掛載 devpts)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 sysdeps/posix/readdir_r.c 允許內容相依的攻擊者，透過特製的 (1) NTFS 或 (2) CIFS 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼 (CVE-2013-4237)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 malloc/malloc.c 有多個整數溢位問題，其允許內容相依的攻擊者透過 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀) (CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函式處理以 AF_INET6 呼叫的特定要求的方式中，發現一個堆疊 (框架) 溢位瑕疵，其可導致拒絕服務 (應用程式損毀)。這是一個與 CVE-2013-1914 類似的瑕疵，影響的是 AF_INET6 而非 AF_UNSPEC (CVE-2013-4458)。

GNU C 程式庫 (即 glibc 或 libc6) 2.4、2.17 版和之前版本以及內嵌 GLIBC (EGLIBC) 中的 PTR_MANGLE 實作未初始化指標防護的隨機值，其允許內容相依的攻擊者更容易地利用應用程式中的緩衝區溢位弱點，並使用已知的零值指標防護計算指標位址，從而控制執行流 (CVE-2013-4788)。

此更新的其他修正：

- 更正 crypt_freesec.c 中「\x80」字元的處理問題

- 修正 nscd.service 中的錯字

此 glibc 更新修正了一個重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#772242：將範圍處理取代成主要狀態

- bnc#779320：修正 strcoll 中的緩衝區溢位 (CVE-2012-4412)

- bnc#818630：若未定義名稱伺服器，則回歸至 localhost

- bnc#828235：修正 IBM-943 字元集中遺漏的字元

- bnc#828637：修正 gaih_inet 中的 alloca 使用

- bnc#834594：修正含有長檔案名稱的 readdir_r (CVE-2013-4237)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.1 和最新版本的新 glibc 套件，可修正安全性問題。

此 glibc 更新包含下列修正：

- 修正 malloc 中的整數溢位。(CVE-2013-4332、bnc#839870)

- 修正 glob 中的緩衝區溢位。(bnc#691365)

- 修正 strcoll 中的緩衝區溢位。(CVE-2012-4412、bnc#779320)

- 更新 <sys/mount.h> 中的掛載旗標。(bnc#791928)

- 修正 regexp 比對器中的緩衝區滿溢。(CVE-2013-0242、bnc#801246)

- 修正 dlopen 中的記憶體洩漏。(bnc#811979)

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (CVE-2013-1914、bnc#813121)

- 修正造成遺漏 init re-exec 的 glibc_post_upgrade 中針對 XEN 版本的檢查。(bnc#818628)

- 不提出 tan/tanf 中的 UNDERFLOW 做為小型引數，而是做為一般引數。(bnc#819347)

- 在 strcmp 的 SSE4.2 實作中正確跨越頁面邊界。(bnc#822210)

- 修正分支後的健全 mutex 處理。(bnc#827811)

- 修正 IBM-943 字元集中遺漏的字元。(bnc#828235)

- 修正 gaih_inet 中的 alloca 使用。(bnc#828637)

- 也在靜態可執行項目中初始化指標防護。
 (CVE-2013-4788、bnc#830268)

- 修正含有長檔名的 readdir_r。(CVE-2013-4237、 bnc#834594)

此 glibc 更新包含下列修正：

- 修正 malloc 中的整數溢位。(CVE-2013-4332、bnc#839870)

- 修正 glob 中的緩衝區溢位。(bnc#691365)

- 修正 strcoll 中的緩衝區溢位。(CVE-2012-4412、bnc#779320)

- 更新 <sys/mount.h> 中的掛載旗標。(bnc#791928)

- 修正 regexp 比對器中的緩衝區滿溢。(CVE-2013-0242、bnc#801246)

- 修正 dlopen 中的記憶體洩漏。(bnc#811979)

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (CVE-2013-1914、bnc#813121)

- 不提出 tan/tanf 中的 UNDERFLOW 做為小型引數，而是做為一般引數。(bnc#819347)

- 在 strcmp 的 SSE4.2 實作中正確跨越頁面邊界。(bnc#822210)

- 修正分支後的健全 mutex 處理。(bnc#827811)

- 修正 IBM-943 字元集中遺漏的字元。(bnc#828235)

- 修正 gaih_inet 中的 alloca 使用。(bnc#828637)

- 也在靜態可執行項目中初始化指標防護。
 (CVE-2013-4788、bnc#830268)

- 修正含有長檔名的 readdir_r。(CVE-2013-4237、 bnc#834594)

glibc 安全性更新：

CVE-2012-4412 glibc：導致緩衝區溢位的 strcoll() 整數溢位。CVE-2012-4424 glibc：strcoll() 介面中的 alloca() 堆疊溢位。CVE-2013-1914 glibc：當處理對應到位址結構長清單的項目時，getaddrinfo() 中會發生堆疊 (框架) 溢位。CVE-2013-2207 glibc (pt_chown)：授予從屬 pseudoterminal 存取權時不當的 pseudotty 擁有權和權限變更。CVE-2013-4237 glibc：在傳回比 NAME_MAX 字元長的檔案名稱之檔案系統上使用 readdir_r 時發生緩衝區覆寫

如果 chroot 的 devpts 未正確掛載，CVE-2013-2207 的修正可能會中斷 chroot。修正作法是使用 gid=5 正確掛載 devpts。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現在構建時需要 systemd，因此安裝或更新 nscd 不會再導致出現任何警告。現可正確測試 rtkaio 位元。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.11.2 之前的版本中以及 2.12.x 到 2.12.1 中，ld.so 的 elf/dl-load.c 未正確處理 LD_AUDIT 環境變數的 $ORIGIN 值，可讓本機使用者透過位於任意目錄下的特製動態共用物件 (DSO) 取得權限。(CVE-2010-3847) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.11.3 之前的版本中以及 2.12.2 之前的 2.12.x 版中，ld.so 並未正確限制 LD_AUDIT 環境變數的使用，使它可引用動態共用物件 (DSO) 作為稽核物件，這樣會讓本機使用者藉由利用位於受信任之程式庫目錄下的不安全 DSO 取得權限，libpcprofile.so 即為一例。(CVE-2010-3856) - GNU C 程式庫 (亦即 glibc 或 libc6) 2.17 和更舊版本中的 string/strcoll_l.c 有整數溢位問題，可讓內容相依的攻擊者透過長字串造成拒絕服務 (當機) 甚或執行任意程式碼，觸發堆積型緩衝區溢位。(CVE-2012-4412) - GNU C 程式庫 (亦即 glibc 或 libc6) 2.17 和更舊版本中的 string/strcoll_l.c 有堆疊型緩衝區溢位問題，可讓內容相依的攻擊者透過長字串而觸發 malloc 失敗及使用 alloca 函式，造成拒絕服務 (當機) 甚或執行任意程式碼。(CVE-2012-4424) - 處理多位元組字元輸入的規則運算式相符常式中發現一個缺陷。若應用程式使用了 glibc 規則運算式相符機制，則攻擊者可輸入特製的內容，而處理此內容會造成應用程式損毀。(CVE-2013-0242) - 據發現，getaddrinfo() 並未限制名稱解析時所用的堆疊記憶體數量。攻擊者可使應用程式解析攻擊者所控制的主機名稱，甚或 IP 位址可能造成應用程式耗盡所有的堆疊記憶體並當機。(CVE-2013-1914、CVE-2013-4458) - 在 2.18 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，pt_chown 並未正確檢查 tty 檔案的權限，這樣可讓本機使用者藉由利用 FUSE 檔案系統來變更檔案權限並取得任意 pseudo 終端的存取權。(CVE-2013-2207) - glibc 的 readdir_r() 函式處理超過 NAME_MAX 字元常數之檔案系統項目的方式有越界寫入缺陷。遠端攻擊者可提供特製的 NTFS 或 CIFS 檔案系統，當使用 readdir_r() 的應用程式處理該檔案系統時，會導致該應用程式損毀，或可能允許攻擊者利用該應用程式的使用者權限執行任意程式碼。(CVE-2013-4237) - glibc 的記憶體配置器函式 (pvalloc、valloc 和 memalign) 有多個整數溢位缺陷，造成堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2013-4332) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.4、2.17 及更舊版本中的 PTR_MANGLE 實作和 Embedded GLIBC (EGLIBC) 並未初始化指標防護的隨機值，內容相依的攻擊者因而得以更輕鬆地藉由利用應用程式的緩衝區溢位弱點及使用已知的零值指標防護來計算指標位址，進而控制執行流程。(CVE-2013-4788) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此 glibc 更新可修正重大權限提升弱點及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#886416：避免在區塊邊界的 iconv 輸出中有多餘的移位字元。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#864081：僅在必要時取用 pthread_cond_wait 清除處置程式中的鎖定。

- bnc#843735：在未解析弱符號參照時不當機。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#836746：防止分支期間 {,__de}allocate_stack 和
 __reclaim_stacks 之間發生爭用。

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：也在靜態可執行項目中初始化指標防護。(CVE-2013-4788)

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#750741：使用 x86 pthread_cond_timedwait 中的絕對逾時。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#860501：針對 utmp 檔案使用 O_LARGEFILE。

- bnc#842291：修正 glibc-2.5-dlopen-lookup-race.diff 中的錯字。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：呼叫 malloc_printerr 之前，中斷鎖定。

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修正 IBM gconv 模組中無效輸入的損毀問題。(CVE-2014-6040、CVE-2012-6656、bnc#894553、bnc#894556、BZ#17325、BZ#14134)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75154	openSUSE 安全性更新：glibc (openSUSE-SU-2013:1510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70538	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：eglibc 弱點 (USN-1991-1)	Nessus	Ubuntu Local Security Checks	2013/10/22	2019/9/19	high
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
71092	Mandriva Linux 安全性公告：glibc (MDVSA-2013:283)	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
83634	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1119-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
78656	Slackware 14.1 / 最新版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
71307	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 8335)	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71308	SuSE 11.3 安全性更新：glibc (SAT 修補程式編號 8337)	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
69436	Fedora 19 : glibc-2.17-13.fc19 (2013-15053)	Nessus	Fedora Local Security Checks	2013/8/22	2021/1/11	high
69488	Fedora 19 : glibc-2.17-14.fc19 (2013-15316)	Nessus	Fedora Local Security Checks	2013/8/28	2021/1/11	high
127161	NewStart CGSL MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0012)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/3	high
83637	SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83638	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high