現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0412 公告中提及的多個弱點影響。

  - glibc：用於寫入 mtab 資料表的公用程式中含有特定特殊字元的名稱編碼不當 (CVE-2010-0296)

  - glibc： CVE-2010-3847 修正在 R*PATH 中以 $ORIGIN 執行權限程式時，造成連結器搜尋 CWD (CVE-2011-0536)

  - glibc：fnmatch() alloca() 型記憶體損毀瑕疵 (CVE-2011-1071、CVE-2011-1659)

  - glibc：地區命令輸出中的引用不足 (CVE-2011-1095)

  - glibc：ld.so 以 $ORIGIN 不安全處理具權限程式的 RPATH (CVE-2011-1658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

a. DHCP 的服務主控台更新

DHCP 用戶端程序 dhclient 未正確清理 DHCP 伺服器回覆中的特定選項。攻擊者可傳送特製的 DHCP 伺服器回覆，該回覆儲存在用戶端系統中，並由假設該選項為受信任項目的處理程序進行評估。這可導致以評估處理程序的權限執行任意程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-0997 指派給此問題。

b. glibc 的服務主控台更新

此修補程式將 ESX 服務主控台的 glibc 套件更新至 glibc-2.5-58.7602.vmw。此可修正 glibc、glibc-common 和 nscd 中的多個安全性問題，包括可能的本機權限提升。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派識別碼 CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

來自 Red Hat 安全性公告 2011:0412：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

來自 Red Hat 安全性公告 2011:0413：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201312-01 中所述的弱點影響 (GNU C Library：多個弱點)

    在 GNU C 程式庫中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可在動態程式庫載入器中觸發該弱點，使其可在 setuid/setgid 程式執行期間載入受攻擊者控制的共用物件，進而提升權限。
    內容相依的攻擊者可在 GNU C 程式庫中觸發包括緩衝區溢位在內的多種弱點，進而導致任意程式碼執行或拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

據發現，GNU C 程式庫未正確處理時區處理程式碼中的整數溢位。攻擊者可利用這點，可能藉著引誘應用程式載入惡意建構的 tzfile 而執行任意程式碼。(CVE-2009-5029)

據發現，GNU C 程式庫未正確處理名稱服務快取程序 (nscd) 中網路資訊服務 (NIS) 程式碼中的 passwd.adjunct.byname 地圖項目。攻擊者可利用這點取得 NIS 帳戶的加密密碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 報告 GNU C 程式庫未正確計算 fnmatch() 程式碼中要配置的記憶體數量。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 報告，在 GNU C 程式庫 fnmatch() 程式碼中可能有其他整數溢位問題。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 發現，GNU C 程式庫中的 addmntent() 函式未針對寫入 /etc/mtab 檔案的失敗嘗試報告錯誤狀態。這可允許攻擊者損毀 /etc/mtab，可能造成拒絕服務或以其他方式操控掛載選項。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 發現 GNU C 程式庫隨附的地區程式未正確引用其輸出。這可能允許本機攻擊者使用在 shell 指令碼中評估的特製當地語系化字串來執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

據發現，當整個 RPATH 都是由 $ORIGIN 動態字串 token 所組成時，GNU C 程式庫載入器會展開該 token。
這可允許攻擊者透過具有此 RPATH 值的 setuid 程式而取得權限。(CVE-2011-1658)

據發現，針對 Supplemental Streaming SIMD Extensions 3 (SSSE3) 最佳化的 memcpy 的 GNU C 程式庫實作含有一個潛在的整數溢位問題。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 發現 GNU C 程式庫中的遠端程序呼叫 (RPC) 實作未正確處理大量的連線。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4609)

據發現，GNU C 程式庫 vfprintf() 實作由 FORTIFY_SOURCE 提供的格式字串保護程式碼中含有一個潛在的整數溢位問題。攻擊者可利用此瑕疵結合格式字串弱點，繞過格式字串保護及可能執行任意程式碼。(CVE-2012-0864)。

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- Linux 核心中的 e1000 驅動程式中存在一個安全性繞過弱點，該弱點是因為不當處理超過 MTU 的乙太網路框架所導致。未經驗證的遠端攻擊者可加以惡意利用，透過結尾的承載資料，來繞過封包篩選器。(CVE-2009-4536)

- 檔案 misc/mntent_r.c 中存在錯誤，可允許本機攻擊者造成拒絕服務情況。(CVE-2010-0296)

- 存在與 glibc、動態連結器和「$ORIGIN」替代項相關的錯誤，可導致權限提升。(CVE-2011-0536)

- 檔案 posix/fnmatch.c 的函式「fnmatch」存在錯誤，可導致任意程式碼執行。(CVE-2011-1071)

- 檔案 locale/programs/locale.c 中存在與當地語系化環境變數相關的錯誤，可導致權限提升。(CVE-2011-1095)

- 存在與 glibc、動態連結器和「RPATH」相關的錯誤，可導致權限提升。
 (CVE-2011-1658)

- 函式「fnmatch」中存在與 UTF-8 字串處理相關的錯誤，可導致權限提升。(CVE-2011-1659)

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- DHCP
 - glibc

ID	名稱	產品	系列	已發布	已更新	嚴重性
53292	RHEL 6 : glibc (RHSA-2011:0413)	Nessus	Red Hat Local Security Checks	2011/4/5	2021/1/14	medium
53291	RHEL 5 : glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	2011/4/5	2024/4/21	high
53430	CentOS 5 : glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
55747	VMSA-2011-0010：服務主控台套件 glibc 和 dhcp 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/8/1	2021/1/6	high
68244	Oracle Linux 5 : glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
68245	Oracle Linux 6 : glibc (ELSA-2011-0413)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
71167	GLSA-201312-01 : GNU C Library：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	medium
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 弱點 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	2012/3/12	2019/9/19	high
70880	ESXi 5.0 < Build 515841 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2019/11/27	high
89679	VMware ESX 第三方程式庫多個弱點 (VMSA-2011-0010) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

medium

medium

high

high

high