此 glibc 更新可修正下列問題：

- 中斷舊版修正，其會中斷在 IPv6 運作前啟動的服務。(bsc#931399)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 以相依性順序重新定位 DSO，修正了符號重新定位階段可能發生的當機情形。(bsc#986302)

- 修正 gc 中的 nscd 宣告失敗。(bsc#965699)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正下列問題：

- glob-altdirfunc.patch：不複製 dirent 結構的 d_name 欄位 (CVE-2016-1234、boo#969727、BZ #19779)

- nss-dns-memleak-2.patch：修正 _nss_dns_gethostbyname4_r 中
的記憶體洩漏 (boo#973010)

- nss-dns-getnetbyname.patch：修正 _nss_dns_getnetbyname_r 中
的堆疊溢位 (CVE-2016-3075、boo#973164、BZ #19879)

- getaddrinfo-hostent-conv-stack-overflow.patch：
hostent 轉換中的 getaddrinfo 堆疊溢位 (CVE-2016-3706、boo#980483、BZ #20010)

- clntudp-call-alloca.patch：不在 clntudp_call 中使用 alloca (CVE-2016-4429、boo#980854、BZ #20112)

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

- 移除 mtrace.1，現在包含在 man-pages 套件中。
 (bsc#967190)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca (CVE-2016-4429、bsc#980854)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

- 移除 mtrace.1，現在包含在 man-pages 套件中。
 (bsc#967190)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 版本中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：針對具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) sunrpc/clnt_udp.c 的 clntudp_call 函式中的堆疊型緩衝區溢位，允許遠端伺服器造成拒絕服務 (當機) 或可能透過大量特製的 ICMP 和 UDP 套件造成其他不明影響。(CVE-2016-4429) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 之前版本 strxfrm 函式中的整數溢位，允許內容相依的攻擊者造成拒絕服務 (當機) 或可能透過長字串執行任意程式碼，因此觸發堆疊型緩衝區溢位。(CVE-2015-8982) - 符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) - 在 glibc 2.20 版本之前的 posix_spawn_file_actions_addopen 函式未根據 POSIX 規格複製其路徑引數，允許內容相依的攻擊者觸發釋放後使用弱點。(CVE-2014-4043) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新解決了 Sun RPC 用戶端中的一個輕微安全性弱點 (CVE-2016-4429)，提高與 GCC 6 的相容性，並且解決了使用「BIND_NOW」連結共用物件時所發生的「fork」損毀問題。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aldy Hernandez 發現 libtirpc 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4429)

據發現，libtirpc 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-14622)

據發現，libtirpc 未正確處理某些字串。
攻擊者可能利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-8779)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2015-5180 的修正引起解析器程式庫內的內部 ABI 變更。此更新將還原變更。由此給您帶來的不便，我們深表歉意。

請注意，為補償 USN-3239-1 更新而重新啟動的長時間執行服務可能必須再重新啟動一次。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。
攻擊者可利用此弱點造成拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。
攻擊者可利用此弱點造成拒絕服務。
(CVE-2016-6323).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libtiprc (一種與傳輸無關的 RPC 程式庫) 中存在堆疊型緩衝區溢位弱點，攻擊者可藉此發動拒絕服務攻擊，或可能造成其他不明影響，這是因為特製的 ICMP 和 UDP 封包的溢流所致。

針對 Debian 8「Jessie」，已在 0.2.5-1+deb8u3 版本中修正此問題。

建議您升級 libtirpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93309	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:2156-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
91534	openSUSE 安全性更新：glibc (openSUSE-2016-699)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
93175	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:1733-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
93173	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91987	openSUSE 安全性更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
126294	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1667)	Nessus	Huawei Local Security Checks	2019/6/27	2022/5/19	high
92145	Fedora 23：glibc (2016-b2dfb591cd)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
117331	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libtirpc 弱點 (USN-3759-1)	Nessus	Ubuntu Local Security Checks	2018/9/6	2023/10/21	high
97887	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 程式庫回歸 (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
92084	Fedora 24：glibc (2016-3c5d606035)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
137859	Debian DLA-2256-1：libtirpc 安全性更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

high

critical

medium

high