現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

* 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。(BZ#1138520)

* 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不正確地修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。(BZ#1156331)

* C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。透過此更新，C 程式庫標頭得以修正，且 Red Hat Enterprise Linux 隨附的相容性 C++ 標準程式庫得以重建。依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。(BZ#1120490)

* 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。(BZ#1080766)

建議 glibc 使用者升級至這些更新版套件，其可修正這些問題。

此 glibc 更新提供安全性和非安全性問題的修正。

已修正這些安全性問題：

- CVE-2015-1781：resolv/nss_dns/dns-host.c 中填補後的緩衝區長度。(bsc#927080)

- CVE-2013-2207：pt_chown 未正確檢查 tty 檔案的權限，進而允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權。(bsc#830257)

- CVE-2014-8121：Name Service Switch (NSS) 中的 DB_LOOKUP 未正確檢查檔案是否開啟，這會允許遠端攻擊者在資料庫反覆使用資料庫時執行查閱，進而觸發檔案指標重設，藉此造成拒絕服務 (無限迴圈)。(bsc#918187)

- 修正 fnmatch 中的超出模式範圍讀取。(bsc#920338)

已修正這些非安全性問題：

- 修正 _IO_flush_all_lockp() 中的鎖定以防止應用程式發生鎖死。(bsc#851280)

- 為 DNS PTR 查詢記錄 TTL。(bsc#928723)

- 修正 ld.so 中的無效釋放。(bsc#932059)

- 將 PowerPC64 預設為非可執行堆疊。
 (bsc#933770)

- 修正某些情況下 exp() 和朋友的浮點例外狀況。(bsc#933903)

- 修正 glibc.i686 中的錯誤 TEXTREL。(bsc#935286)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0327：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

* 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。(BZ#1138520)

* 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不正確地修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。(BZ#1156331)

* C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。透過此更新，C 程式庫標頭得以修正，且 Red Hat Enterprise Linux 隨附的相容性 C++ 標準程式庫得以重建。依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。(BZ#1120490)

* 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。(BZ#1080766)

建議 glibc 使用者升級至這些更新版套件，其可修正這些問題。

數個弱點已在 GNU C 程式庫 eglibc 中修正。

以下列出的 CVE-2015-7547 弱點被認為具有重大影響。

- CVE-2014-8121 Robin Hack 發現 nss_files 資料庫未正確實作與名稱型或 ID 型查閱交錯存在的列舉。這可造成列舉進入無限迴圈，導致拒絕服務。

- CVE-2015-1781 Arjun Shankar 發現主機名稱解析函式 (例如 gethostbyname_r) 的 _r 變體在執行 DNS 名稱解析時，如果應用程式提供不適當的緩衝區，會受到一個緩衝區溢位問題影響，導致損毀或可能的任意程式碼執行。大多數應用程式不受此弱點影響，因為它們使用適當的緩衝區。

- CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，eglibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

- CVE-2015-8776 Adam Nielsen 發現如果將無效的分隔時間值傳送至 strftime，strftime 函式可能會損毀或洩漏資訊。應用程式通常只會傳送有效的時間資訊給 strftime；沒有任何已知受影響的應用程式。

- CVE-2015-8777 Hector Marco-Gisbert 報告，未針對 SUID 程式忽略 LD_POINTER_GUARD，而啟用了非預定的安全性功能繞過。此更新可造成 eglibc 一律忽略 LD_POINTER_GUARD 環境變數。

- CVE-2015-8778 Szabolcs Nagy 報告，甚少使用的 hcreate 和 hcreate_r 函式未正確檢查大小引數，導致特定引數損毀 (拒絕服務)。目前沒有任何已知受影響的應用程式。

- CVE-2015-8779 catopen 函式含有數個 unbound 堆疊配置 (配置溢位)，造成其損毀處理程序 (拒絕服務)。目前未發現此問題可造成任何應用程式發生安全性影響。

下列已修正的弱點目前缺少 CVE 指派：

- Joseph Myers 報告，strxfrm 中的一個整數溢位問題可導致堆積型緩衝區溢位，進而可能允許任意程式碼執行。此外，strxfrm 中的一個遞補路徑使用無限制堆疊配置 (堆疊溢位)，導致損毀或錯誤的應用程式行為。
 - Kostya Serebryany 報告，fnmatch 函式可跳過格式錯誤模式的終止 NUL 字元，造成應用程式呼叫 fnmatch 損毀 (拒絕服務)。

- Joseph Myers 報告，廣泛字元資料流內部使用的 IO_wstr_overflow 函式受到一個整數溢位問題影響，進而導致堆積型緩衝區溢位。在 GNU/Linux 系統上很少使用廣泛字元資料流，且沒有已知受影響的應用程式。

- Andreas Schwab 報告，處理 getaddrinfo 中某些 DNS 回應時，發生一個記憶體洩漏 (無相符解除配置的記憶體配置)
 問題；此問題與 _nss_dns_gethostbyname4_r 函式有關。此弱點可導致拒絕服務。

雖然只需要確保所有處理程序皆不再使用舊的 eglibc，但仍建議套用安全性升級之後，將機器重新開機。

USN-2985-1 已修正 GNU C 程式庫中的弱點。CVE-2014-9761 的修正引入了一個迴歸，會影響使用 libm 程式物但在升級後尚未完全重新啟動的應用程式。
此更新會移除 CVE-2014-9761 的修正，且未來將會提供一個更新以解決此問題。

由此給您帶來的不便，我們深表歉意。

Martin Carpenter 發現，GNU C 程式庫中的 pt_chown 未正確檢查 tty 檔案的權限。本機攻擊者可利用此問題取得管理權限或洩漏敏感資訊。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確管理其檔案描述符號。攻擊者可利用此問題，造成拒絕服務 (無限迴圈)。(CVE-2014-8121)

Joseph Myers 發現，GNU C 程式庫未正確處理函式的長引數，其可傳回「不是數字」(NaN) 的表示。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)，或可能執行任意程式碼。
(CVE-2014-9761)

Arjun Shankar 發現，在特定情況下，GNU C 程式庫中的 nss_dns 程式碼在傳送未對齊的緩衝區時未正確考量緩衝區大小。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確處理檔案資料庫中的長行。本機攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-5277)

Adam Nielsen 發現，GNU C 程式庫中的 strftime 函式未正確處理超出範圍的引數資料。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 發現，GNU C 程式庫允許透過接受跨權限界限的 LD_POINTER_GUARD 環境變數，停用指標防護保護機制。本機攻擊者可利用此問題來更輕鬆地惡意利用現有弱點。
(CVE-2015-8777)

Szabolcs Nagy 發現，GNU C 程式庫中的 hcreate 函式未正確檢查其大小引數，進而導致整數溢位。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8778)

Maksymilian Arciemowicz 發現，處理長目錄名稱時，GNU C 程式庫的 catopen 函式中有一個堆疊型緩衝區溢位問題。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8779)

Florian Weimer 發現，GNU C 程式庫中的 getnetbyname 實作未正確處理作為引數傳送的長名稱。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)。(CVE-2016-3075)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

- 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。

- 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不當修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。

- C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。
 透過此更新，C 程式庫標頭得以更正，且 Scientific Linux 隨附的相容性 C++ 標準程式庫得以重建。
 依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。

- 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。

glibc 已更新，修正了多個安全性問題和錯誤：

- 區別 getXXent 和 getXXbyYY NSS 呼叫之間的內部狀態 (CVE-2014-8121、bsc#918187、BZ #18007)

- 修正 fnmatch 中的超出模式結尾讀取 (bsc#920338、BZ #17062、BZ #18032、BZ #18036)

- 修正 nss_dns 中的緩衝區溢位 (CVE-2015-1781、bsc#927080、BZ #18287)

另已修正此錯誤：

- 簡化解析器中的名稱伺服器組態處理 (bsc#917539)

此 glibc 更新可修正下列問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

- CVE-2013-2207：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權 (bsc#830257)

- CVE-2013-4458：getaddrinfo() 在以 AF_INET6 呼叫時出現一個堆疊 (框架) 溢位 (bsc#847227)

- CVE-2014-8121：NSS 後端的拒絕服務問題 (bsc#918187)

- bsc#920338：fnmatch 中的超出模式範圍讀取

- CVE-2015-1781：nss_dns 中的緩衝區溢位 (bsc#927080)

下列非安全性錯誤已修正：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：傳回許多 RR 時，getaddrinfo 中發生記憶體洩漏

- bsc#892065：避免 setenv 中未繫結的 alloca

- bsc#945779：在 nss_files getent 函式失敗後正確重新讀取項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Martin Carpenter 發現，GNU C 程式庫中的 pt_chown 未正確檢查 tty 檔案的權限。本機攻擊者可利用此問題取得管理權限或洩漏敏感資訊。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確管理其檔案描述符號。攻擊者可利用此問題，造成拒絕服務 (無限迴圈)。(CVE-2014-8121)

Joseph Myers 發現，GNU C 程式庫未正確處理函式的長引數，其可傳回「不是數字」(NaN) 的表示。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)，或可能執行任意程式碼。(CVE-2014-9761)

Arjun Shankar 發現，在特定情況下，GNU C 程式庫中的 nss_dns 程式碼在傳送未對齊的緩衝區時未正確考量緩衝區大小。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確處理檔案資料庫中的長行。本機攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-5277)

Adam Nielsen 發現，GNU C 程式庫中的 strftime 函式未正確處理超出範圍的引數資料。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 發現，GNU C 程式庫允許透過接受跨權限界限的 LD_POINTER_GUARD 環境變數，停用指標防護保護機制。本機攻擊者可利用此問題來更輕鬆地惡意利用現有弱點。(CVE-2015-8777)

Szabolcs Nagy 發現，GNU C 程式庫中的 hcreate 函式未正確檢查其大小引數，進而導致整數溢位。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-8778)

Maksymilian Arciemowicz 發現，處理長目錄名稱時，GNU C 程式庫的 catopen 函式中有一個堆疊型緩衝區溢位問題。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-8779)

Florian Weimer 發現，GNU C 程式庫中的 getnetbyname 實作未正確處理作為引數傳送的長名稱。
攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)。(CVE-2016-3075)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

glibc 已更新，修正了多個錯誤和安全性問題。

修正的安全性問題：

- 已修正 nss_dns 中一個可導致當機的緩衝區溢位。(CVE-2015-1781、bsc#927080、BZ #18287)

- 已修正 NSS 檔案後端中的一個拒絕服務攻擊 (記憶體不足) (CVE-2014-8121、bsc#918187、GLIBC BZ #18007)

已修正的非安全性錯誤：

- 修正執行緒應用程式 malloc 效能中的迴歸 (bsc#915955、GLIBC#17195)

- 修正 fnmatch 中的超出模式結尾讀取 (bsc#920338、GLIBC#17062、GLIBC#18032、GLIBC#18036)

- 也為 DNS PTR 查詢記錄 TTL (bsc#928723、GLIBC#18513)

- 增加 aarch64 的 MINSIGSTKSZ 和 SIGSTKSZ (bsc#931480、GLIBC#16850)

- 修正 IPv6 名稱伺服器的處理 (bsc#939211、GLIBC#13028、GLIBC#17053)

- 避免使用 asm/ptrace.h (bsc#934084)

- 若頂層區塊是 MINSIZE，則不損毀執行緒堆積頂端 (GLIBC#18502)

- 在 s390 上執行 makecontext_ret 後終止回溯 (bsc#940332、bsc#944494、GLIBC#18508)

- 還原 s390 上 set/swapcontext 的訊號遮罩 (bsc#940195、bsc#944494、GLIBC#18080)

- 修正靜態二進位中的 dlopen (bsc#937853、GLIBC#17250)

- 在 nss_files getent 函式失敗後正確重新讀取項目 (bsc#945779、BZ #18991)

新增功能：

- AVX512 支援 (fate#318844)

- 新增 LSB 3.0 相容性符號連結 (fate#318933)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

在 eglibc 中發現數個弱點，可能導致權限提升或拒絕服務。

Glibc 指標防護弱點

先前在動態載入器中發現一個弱點。此問題是環境中的 LD_POINTER_GUARD 未清理，因而允許本機攻擊者更容易地繞過 set-user-ID 和 set-group-ID 程式上的指標防護保護。

因 fnmatch 中的過度讀取而可能損毀應用程式

處裡特定格式錯誤的模式時，fnmatch 可略過終止該模式的 NULL 位元組。若 fnmatch 在遇到 NULL 位元組之前便點擊未對應的頁面，就有可能導致應用程式損毀。

_IO_wstr_overflow 整數溢位

_IO_wstr_overflow 中有一個計算錯誤，可能遭到利用並造成緩衝區溢位。

CVE-2014-8121

在 GNU C 程式庫 (即 glibc 或 libc6) 2.21 版及更舊版本中，Name Service Switch (NSS) 內 nss_files/files-XXX.c 的 DB_LOOKUP 未正確檢查檔案是否開啟，其允許遠端攻擊者在資料庫反覆使用資料庫時執行查閱，進而觸發檔案指標重設，藉此造成拒絕服務 (無限迴圈)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u7 版本中修正。

建議您更新套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201602-02 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點：
Google 安全性團隊和 Red Hat 發現，send_dg() 和 send_vc() 函式存有一個堆疊型緩衝區溢位，這是因為以 AF_UNSPEC 呼叫 getaddrinfo() 時不當管理緩衝區所導致 (CVE-2015-7547)。
 傳遞超出範圍的資料時 strftime() 函式存取無效記憶體，進而導致當機 (CVE-2015-8776)。
 在 __hcreate_r() 函式中發現一個整數溢位 (CVE-2015-8778)。
 在 catopen() 函式中發現多個無限制堆疊配置 (CVE-2015-8779)。
 請參閱下列所述 CVE，瞭解已在舊版 sys-libs/glibc (先前未發出 GLSA) 中修正的其他弱點。
 影響：

遠端攻擊者可惡意利用使用 getaddrinfo() 執行主機名稱解析的任何應用程式，進而執行任意程式碼或損毀應用程式。其他弱點可能遭惡意利用來造成拒絕服務或洩漏資訊。
 因應措施：

已發現多個可減輕 CVE-2015-7547 風險的因素。
 請參閱上游公告和下方參照。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81889	CentOS 7 : glibc (CESA-2015:0327)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
85624	SUSE SLED11 / SLES11 安全性更新：glibc (SUSE-SU-2015:1424-1)	Nessus	SuSE Local Security Checks	2015/8/25	2021/1/6	medium
81722	Oracle Linux 7 : glibc (ELSA-2015-0327)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2021/1/14	medium
88767	Debian DSA-3480-1：eglibc - 安全性更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	critical
91341	Ubuntu 14.04 LTS：GNU C 程式庫回歸 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
81630	RHEL 7 : glibc (RHSA-2015:0327)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	medium
82250	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
83867	openSUSE 安全性更新：glibc / glibc-testsuite / glibc-utils / etc (openSUSE-2015-383)	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/19	medium
88831	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
91334	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2023/10/20	critical
86696	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2015:1844-1)	Nessus	SuSE Local Security Checks	2015/11/2	2021/1/6	medium
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
86155	Debian DLA-316-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/9/28	2021/1/11	medium
88822	GLSA-201602-02：GNU C 程式庫：多個弱點	Nessus	Gentoo Local Security Checks	2016/2/18	2021/1/11	critical

偵測

搜尋 Plugin

medium

medium

medium

critical

critical

medium

medium

medium

critical

critical

medium

medium

medium

critical