此更新可修正 glibc 中發現的下列安全性問題：

- 針對 fnmatch 函式特製的輸入可造成整數溢位。(CVE-2011-1071)

- ‘locale’ 命令的輸出未正確引述。(CVE-2011-1095)

- 無權限的使用者可讀取 NIS 影子資料庫。
 (CVE-2010-0015)

- 如果 $ORIGIN 是在 setuid 二進位呼叫之程式庫的 RPATH 中，請勿搜尋目前的目錄。
 (CVE-2011-0536) 此更新也包含對非安全性錯誤的修正。如需詳細資訊，請參閱套件變更記錄。

據發現，GNU C 程式庫未正確處理時區處理程式碼中的整數溢位。攻擊者可利用這點，可能藉著引誘應用程式載入惡意建構的 tzfile 而執行任意程式碼。(CVE-2009-5029)

據發現，GNU C 程式庫未正確處理名稱服務快取程序 (nscd) 中網路資訊服務 (NIS) 程式碼中的 passwd.adjunct.byname 地圖項目。攻擊者可利用這點取得 NIS 帳戶的加密密碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 報告 GNU C 程式庫未正確計算 fnmatch() 程式碼中要配置的記憶體數量。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 報告，在 GNU C 程式庫 fnmatch() 程式碼中可能有其他整數溢位問題。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 發現，GNU C 程式庫中的 addmntent() 函式未針對寫入 /etc/mtab 檔案的失敗嘗試報告錯誤狀態。這可允許攻擊者損毀 /etc/mtab，可能造成拒絕服務或以其他方式操控掛載選項。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 發現 GNU C 程式庫隨附的地區程式未正確引用其輸出。這可能允許本機攻擊者使用在 shell 指令碼中評估的特製當地語系化字串來執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

據發現，當整個 RPATH 都是由 $ORIGIN 動態字串 token 所組成時，GNU C 程式庫載入器會展開該 token。
這可允許攻擊者透過具有此 RPATH 值的 setuid 程式而取得權限。(CVE-2011-1658)

據發現，針對 Supplemental Streaming SIMD Extensions 3 (SSSE3) 最佳化的 memcpy 的 GNU C 程式庫實作含有一個潛在的整數溢位問題。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 發現 GNU C 程式庫中的遠端程序呼叫 (RPC) 實作未正確處理大量的連線。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4609)

據發現，GNU C 程式庫 vfprintf() 實作由 FORTIFY_SOURCE 提供的格式字串保護程式碼中含有一個潛在的整數溢位問題。攻擊者可利用此瑕疵結合格式字串弱點，繞過格式字串保護及可能執行任意程式碼。(CVE-2012-0864)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55441	SuSE 11.1 安全性更新：glibc (SAT 修補程式編號 4572)	Nessus	SuSE Local Security Checks	2011/6/28	2021/1/19	high
57106	SuSE 11.1 安全性更新：glibc (SAT 修補程式編號 4572)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 弱點 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	2012/3/12	2019/9/19	high

偵測

搜尋 Plugin

high

high

high