Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。(CVE-2014-4043)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 的 GNU C 程式庫版本 eglibc 中修正了多個弱點：

- CVE-2012-3406 在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，「未正確限制」alloca 函式的使用方式，其允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼；此弱點與 CVE-2012-3404 和 CVE-2012-3405 不同。

- CVE-2013-7424 搭配使用 AI_IDN 旗標時，在 glibc 的 getaddrinfo() 函式中發現一個無效的釋放瑕疵。遠端攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，藉由執行應用程式的使用者權限來執行任意程式碼。請注意，此瑕疵僅影響使用以 libidn 支援編譯的 glibc 之應用程式。

- CVE-2014-4043 在 2.20 版之前的 glibc 中，posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，其允許內容相依的攻擊者觸發釋放後使用弱點。

- CVE-2014-9402 若系統 Name Service Switch 組態已啟動 DNS 後端，且 DNS 解析器在處理網路名稱時收到正回覆，則 2.21 版或更舊版本的 glibc 中的 getnetbyname 函式會進入無限迴圈。

- CVE-2015-1472 / CVE-2015-1473 在某些情況下，wscanf 可能會配置太少記憶體給待掃描的引數，並造成已配置的緩衝區溢位。不當使用「__libc_use_alloca (newsize)」會造成強制執行其他 (更弱的) 原則，從而允許拒絕服務攻擊。

此 glibc 更新可修正重大權限提升弱點及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#886416：避免在區塊邊界的 iconv 輸出中有多餘的移位字元。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#864081：僅在必要時取用 pthread_cond_wait 清除處置程式中的鎖定。

- bnc#843735：在未解析弱符號參照時不當機。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#836746：防止分支期間 {,__de}allocate_stack 和
 __reclaim_stacks 之間發生爭用。

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：也在靜態可執行項目中初始化指標防護。(CVE-2013-4788)

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#750741：使用 x86 pthread_cond_timedwait 中的絕對逾時。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#860501：針對 utmp 檔案使用 O_LARGEFILE。

- bnc#842291：修正 glibc-2.5-dlopen-lookup-race.diff 中的錯字。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：呼叫 malloc_printerr 之前，中斷鎖定。

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修正 IBM gconv 模組中無效輸入的損毀問題。(CVE-2014-6040、CVE-2012-6656、bnc#894553、bnc#894556、BZ#17325、BZ#14134)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，安全性更新會於使用名稱服務快取程序 (nscd) 的特定環境中造成迴歸，例如設定為使用 LDAP 或 MySQL 驗證的環境。在這些環境中，可能需要手動停止 nscd 程序以繼續執行名稱解析，如此才能下載更新，包括設定為使用自動更新的環境。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，CVE-2013-4357 的修正於 getaddrinfo 中引入了一個記憶體洩漏問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

更新版 glibc 套件可修正安全性弱點：

Stephane Chazelas 在 glibc 的地區處理中發現目錄遊走問題。glibc 接受 LC_* 與 LANG 變數中具有 .. 元件的相對路徑。據信與典型 OpenSSH 組態一起 (在 sshd_config 中含有適當的 AcceptEnv 設定)，假設攻擊者在主機上具有存取檔案系統位置的足夠存取權等級，而能於該處建立特製的地區定義，這可能被用於繞過 ForceCommand 限制 (或受限的 shell) (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現一個錯誤，其中 posix_spawn_file_actions_addopen 無法複製路徑引數(glibc bz #17048)，這可能與來自應用程式的許多常見記憶體管理技巧一起，導致釋放後使用或其他弱點 (CVE-2014-4043)。

此更新也可修正下列問題：x86：停用 SSE2 數學運算的 x87 內嵌函式 (glibc bz #16510) malloc：修正 fastbin 區塊的 free() 爭用問題 (glibc bz #15073)

Tavis Ormandy 發現，轉換模組載入程式碼有一個堆積型緩衝區溢位。因此，能夠提供特製目的地字元集引數給 iconv 相關字元轉換函式的攻擊者可能會執行任意程式碼。

此更新移除了對於可載入 gconv 轉換模組的支援。
除了安全性弱點，模組載入程式碼也有功能上的缺失，會導致其預定的用途無法作用 (CVE-2014-5119)。

Adhemerval Zanella Netto 發現，其他程式碼頁面解碼函式也存有超出邊界讀取錯誤 (IBM933、IBM935、IBM937、IBM939、IBM1364)，可遭利用來使系統當機，進而造成拒絕服務 (CVE-2014-6040)。

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此更新可修正 CVE-2014-7817 問題。

在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，未正確限制 alloca 函式的使用方式，進而允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼 (CVE-2012-3406)。

如果 DNS 回應包含格式不明的 PTR 記錄，getnetbyname 的 nss_dns 實作可進入無限迴圈 (CVE-2014-9402)。

glibc 鎖定省略 (glibc 2.18 的新功能) 也已停用，因為它可在較新的 Intel 硬體上於運行時間內中斷 glibc (硬體錯誤所導致)

在某些情況下，wscanf 配置給待掃描引數的記憶體可能過少，並會造成已配置的緩衝區溢位 (CVE-2015-1472)。

不當使用 ‘__libc_use_alloca (newsize)’ 會造成強制執行其他 (更弱式) 原則，進而允許拒絕服務攻擊 (CVE-2015-1473)。

glibc 已更新，修正了多個安全性問題：

- 修正 IBM gconv 模組中無效輸入的損毀問題 (CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134)

- 修正主機剖析期間的堆疊溢位 (CVE-2013-4357)

- 複製 posix_spawn_file_actions_addopen 中的檔案名稱引數 (CVE-2014-4043、bsc#882600、BZ #17048)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 glibc 套件可修正安全性問題：

Stephane Chazelas 在 glibc 的地區處理中發現目錄遊走問題。glibc 接受 LC_* 與 LANG 變數中具有 .. 元件的相對路徑。據信與典型 OpenSSH 組態一起 (在 sshd_config 中含有適當的 AcceptEnv 設定)，假設攻擊者在主機上具有存取檔案系統位置的足夠存取權等級，而能於該處建立特製的地區定義，這可能被用於繞過 ForceCommand 限制 (或受限的 shell) (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現一個錯誤，其中 posix_spawn_file_actions_addopen 無法複製路徑引數(glibc bz #17048)，這可能與來自應用程式的許多常見記憶體管理技巧一起，導致釋放後使用或其他弱點 (CVE-2014-4043)。

現已提供適用於 Slackware 14.1 和最新版本的新 glibc 套件，可修正安全性問題。

glibc 已更新，可修正一個安全性問題和兩個錯誤：

修正的安全性問題：

- 複製 posix_spawn_file_actions_addopen 中的檔名引數 (CVE-2014-4043)

修正的錯誤：

- 在分叉子程序中未接觸使用者控制的 stdio 鎖定 (bsc#864081、GLIBC BZ #12847)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 版本中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：針對具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) sunrpc/clnt_udp.c 的 clntudp_call 函式中的堆疊型緩衝區溢位，允許遠端伺服器造成拒絕服務 (當機) 或可能透過大量特製的 ICMP 和 UDP 套件造成其他不明影響。(CVE-2016-4429) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 之前版本 strxfrm 函式中的整數溢位，允許內容相依的攻擊者造成拒絕服務 (當機) 或可能透過長字串執行任意程式碼，因此觸發堆疊型緩衝區溢位。(CVE-2015-8982) - 符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函式未根據 POSIX 規格複製其路徑引數，允許內容相依的攻擊者觸發釋放後使用弱點。(CVE-2014-4043) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版本的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  在 2.20 版之前的 glibc 中，posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，其允許內容相依的攻擊者觸發釋放後使用弱點。(CVE-2014-4043)

  - 在 GNU C 程式庫 (又名 glibc 或 libc6) 到 2.29 版中，posix/regexec.c 中的 check_dst_limits_calc_pos_1 有不受控制的遞迴，如 grep 中的 '(\227|)(\\1\\1|t1|\\\2537)+' 所示。(CVE-2018-20796)

  -在 x86-64 架構上，2.31 之前的 GNU C 程式庫 (即 glibc) 無法在安全性轉換後的程式執行期間忽略 LD_PREFER_MAP_32BIT_EXEC 環境變數，進而允許本機攻擊者限制已載入程式庫的可能對應位址，進而針對 setuid 程式繞過 ASLR。(CVE-2019-19126)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則 2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

  - 如果任何 printf 系列函式的輸入是包含非正式位元模式的 80 位元長雙精度數，x86 目標上 2.23 版之前 GNU C 程式庫 (亦即 glibc 或 libc6) 中的 sysdeps/i386/ldbl2mpn.c 會發生堆疊型緩衝區溢位，如將 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值傳送至 sprintf 時所見。注意：在 2016 年或之後 (即 2.23 或更新版本中)，此問題預設不會影響 glibc，這是因為在 2015 年已針對透過使用 GCC 內建函式內嵌 C99 math 函式進行了提交。換句話說，儘管在 26649 參照中提及對 glibc 2.33 的修正，但參照 2.23 是有意為之。
    (CVE-2020-29573)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

glibc 已更新，修正了一個可導致使用後釋放情況的安全性問題。

如需詳細資訊，請造訪：http://seclists.org/oss-sec/2014/q2/519

已修正此安全性問題：

- posix_spawn_file_actions_addopen 無法複製路徑引數 (CVE-2014-4043) 另外還修正了前版更新中的一個迴歸：

- 不忽略 nss_files 中過長的命令行 (bnc#883217)

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

glibc 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2014-4043：glibc 中的 posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，這會讓內容相依的攻擊者得以觸發釋放後使用弱點 (bsc#882600)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76999	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2306-1)	Nessus	Ubuntu Local Security Checks	2014/8/5	2023/10/20	high
81448	Debian DSA-3169-1：eglibc - 安全性更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	high
83637	SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83638	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77019	Ubuntu 10.04 LTS：eglibc regression (USN-2306-2)	Nessus	Ubuntu Local Security Checks	2014/8/6	2021/1/19	high
77568	Ubuntu 10.04 LTS：eglibc regression (USN-2306-3)	Nessus	Ubuntu Local Security Checks	2014/9/9	2021/1/19	high
82421	Mandriva Linux 安全性公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
83675	SUSE SLES10 安全性更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
77040	Mandriva Linux 安全性公告：glibc (MDVSA-2014:152)	Nessus	Mandriva Local Security Checks	2014/8/7	2021/1/6	high
78656	Slackware 14.1 / 最新版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
83674	SUSE SLES11 安全性更新：glibc (SUSE-SU-2015:0167-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high
154607	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多個弱點 (NS-SA-2021-0095)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2022/5/9	low
76604	SuSE 11.3 安全性更新：glibc (SAT 修補程式編號 9477)	Nessus	SuSE Local Security Checks	2014/7/20	2021/1/19	high
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
85433	openSUSE 安全性更新：glibc (openSUSE-2015-544)	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

low

high

high

high

high