現已提供適用於 Red Hat Enterprise Linux 4 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

此更新也可修正下列錯誤：

* 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。(BZ#657009)

建議使用者升級至這些更新版套件，其可解決這些問題。

已發現並修正 glibc 中的多個弱點：

在 GNU C 程式庫 (即 glibc 或 libc6) 的特定修改版本中，包括 Red Hat Enterprise Linux 的 glibc-2.5-49.el5_5.6 和 glibc-2.12-1.7.el6_0.3 在內，elf/dl-object.c 有多個不受信任的搜尋路徑弱點，允許本機使用者在位於 (a) RPATH 或 (b) RUNPATH 中的 (1) setuid 或 (2) setgid 程式執行期間，透過目前工作目錄之子目錄中的特製動態共用物件 (DSO) 取得權限。注意：此問題之所以存在，是因為 CVE-2010-3847 的修正不正確 (CVE-2011-0536)。

GNU C 程式庫 (即 glibc 或 libc6) 2.12.2 之前版本和內嵌 GLIBC (EGLIBC) 允許內容相依的攻擊者透過在 fnmatch 呼叫中使用的 UTF8 長字串，執行任意程式碼或造成拒絕服務 (記憶體消耗)，即堆疊延伸模組攻擊；這是與 CVE-2010-2898 相關的問題，原本由 Google Chrome 報告用於此程式庫 (CVE-2011-1071)。

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中的 addmntent 函式未在嘗試寫入 /etc/mtab 檔案失敗時報告錯誤狀態，使得本機使用者就像範例所示，只是從處理程序寫入小小的 RLIMIT_FSIZE 值，就會輕易造成此檔案損毀，此弱點不同於 CVE-2010-0296 (CVE-2011-1089)。

在 GNU C 程式庫 (即 glibc 或 libc6) 2.13 之前版本中，locale 的 locale/programs/locale.c 未引用其輸出，這可能允許本機使用者透過特製當地語系化環境變數，並搭配執行使用 eval 函式的指令碼之程式來取得權限 (CVE-2011-1095)。

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中 posix/fnmatch.c 的整數溢位，可讓內容相依的攻擊者透過在 fnmatch 呼叫中將特製樣式引數與 UTF8 長字串搭配使用來造成拒絕服務 (應用程式損毀)，此弱點不同於 CVE-2011-1071 (CVE-2011-1659)。

比 1.1 版舊的 crypt_blowfish 版本，當用於特定平台上的 glibc 時，因不能正確處理 8 位元字元，使得內容相依的攻擊者更容易運用已知的密碼雜湊來判斷純文字密碼 (CVE-2011-2483)。

已修補更新版套件，以更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0413：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201312-01 中所述的弱點影響 (GNU C Library：多個弱點)

    在 GNU C 程式庫中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可在動態程式庫載入器中觸發該弱點，使其可在 setuid/setgid 程式執行期間載入受攻擊者控制的共用物件，進而提升權限。
    內容相依的攻擊者可在 GNU C 程式庫中觸發包括緩衝區溢位在內的多種弱點，進而導致任意程式碼執行或拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

據發現，GNU C 程式庫未正確處理時區處理程式碼中的整數溢位。攻擊者可利用這點，可能藉著引誘應用程式載入惡意建構的 tzfile 而執行任意程式碼。(CVE-2009-5029)

據發現，GNU C 程式庫未正確處理名稱服務快取程序 (nscd) 中網路資訊服務 (NIS) 程式碼中的 passwd.adjunct.byname 地圖項目。攻擊者可利用這點取得 NIS 帳戶的加密密碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 報告 GNU C 程式庫未正確計算 fnmatch() 程式碼中要配置的記憶體數量。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 報告，在 GNU C 程式庫 fnmatch() 程式碼中可能有其他整數溢位問題。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 發現，GNU C 程式庫中的 addmntent() 函式未針對寫入 /etc/mtab 檔案的失敗嘗試報告錯誤狀態。這可允許攻擊者損毀 /etc/mtab，可能造成拒絕服務或以其他方式操控掛載選項。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 發現 GNU C 程式庫隨附的地區程式未正確引用其輸出。這可能允許本機攻擊者使用在 shell 指令碼中評估的特製當地語系化字串來執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

據發現，當整個 RPATH 都是由 $ORIGIN 動態字串 token 所組成時，GNU C 程式庫載入器會展開該 token。
這可允許攻擊者透過具有此 RPATH 值的 setuid 程式而取得權限。(CVE-2011-1658)

據發現，針對 Supplemental Streaming SIMD Extensions 3 (SSSE3) 最佳化的 memcpy 的 GNU C 程式庫實作含有一個潛在的整數溢位問題。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 發現 GNU C 程式庫中的遠端程序呼叫 (RPC) 實作未正確處理大量的連線。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4609)

據發現，GNU C 程式庫 vfprintf() 實作由 FORTIFY_SOURCE 提供的格式字串保護程式碼中含有一個潛在的整數溢位問題。攻擊者可利用此瑕疵結合格式字串弱點，繞過格式字串保護及可能執行任意程式碼。(CVE-2012-0864)。

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

- Linux 核心中的 e1000 驅動程式中存在一個安全性繞過弱點，該弱點是因為不當處理超過 MTU 的乙太網路框架所導致。未經驗證的遠端攻擊者可加以惡意利用，透過結尾的承載資料，來繞過封包篩選器。(CVE-2009-4536)

- 檔案 misc/mntent_r.c 中存在錯誤，可允許本機攻擊者造成拒絕服務情況。(CVE-2010-0296)

- 存在與 glibc、動態連結器和「$ORIGIN」替代項相關的錯誤，可導致權限提升。(CVE-2011-0536)

- 檔案 posix/fnmatch.c 的函式「fnmatch」存在錯誤，可導致任意程式碼執行。(CVE-2011-1071)

- 檔案 locale/programs/locale.c 中存在與當地語系化環境變數相關的錯誤，可導致權限提升。(CVE-2011-1095)

- 存在與 glibc、動態連結器和「RPATH」相關的錯誤，可導致權限提升。
 (CVE-2011-1658)

- 函式「fnmatch」中存在與 UTF-8 字串處理相關的錯誤，可導致權限提升。(CVE-2011-1659)

在 GNU C 程式庫 (即 glibc 或 libc6) 2.13 版及更舊版本中，posix/fnmatch.c 中存有整數溢位，其允許內容相依的攻擊者透過在 fnmatch 呼叫中將特製樣式引數與 UTF8 長字串搭配使用來造成拒絕服務 (應用程式損毀)，此弱點與 CVE-2011-1071 不同。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- DHCP
 - glibc

來自 Red Hat 安全性公告 2011:0412：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:0125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

此更新也可修正下列錯誤：

* 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。(BZ#657009)

建議使用者升級至這些更新版套件，其可解決這些問題。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

已發現並修正 glibc 中的多個弱點：

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中的 addmntent 函式未在嘗試寫入 /etc/mtab 檔案失敗時報告錯誤狀態，使得本機使用者就像範例所示，只是從處理程序寫入小小的 RLIMIT_FSIZE 值，就會輕易造成此檔案損毀，此弱點不同於 CVE-2010-0296 (CVE-2011-1089)。

GNU C 程式庫 (aka glibc 或 libc6) 2.13 版及更舊版本中 posix/fnmatch.c 的整數溢位，可讓內容相依的攻擊者透過在 fnmatch 呼叫中將特製樣式引數與 UTF8 長字串搭配使用來造成拒絕服務 (應用程式損毀)，此弱點不同於 CVE-2011-1071 (CVE-2011-1659)。

比 1.1 版舊的 crypt_blowfish 版本，當用於特定平台上的 glibc 時，因不能正確處理 8 位元字元，使得內容相依的攻擊者更容易運用已知的密碼雜湊來判斷純文字密碼 (CVE-2011-2483)。

已修補更新版套件，以更正這些問題。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0412 公告中提及的多個弱點影響。

  - glibc：用於寫入 mtab 資料表的公用程式中含有特定特殊字元的名稱編碼不當 (CVE-2010-0296)

  - glibc： CVE-2010-3847 修正在 R*PATH 中以 $ORIGIN 執行權限程式時，造成連結器搜尋 CWD (CVE-2011-0536)

  - glibc：fnmatch() alloca() 型記憶體損毀瑕疵 (CVE-2011-1071、CVE-2011-1659)

  - glibc：地區命令輸出中的引用不足 (CVE-2011-1095)

  - glibc：ld.so 以 $ORIGIN 不安全處理具權限程式的 RPATH (CVE-2011-1658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

a. DHCP 的服務主控台更新

DHCP 用戶端程序 dhclient 未正確清理 DHCP 伺服器回覆中的特定選項。攻擊者可傳送特製的 DHCP 伺服器回覆，該回覆儲存在用戶端系統中，並由假設該選項為受信任項目的處理程序進行評估。這可導致以評估處理程序的權限執行任意程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-0997 指派給此問題。

b. glibc 的服務主控台更新

此修補程式將 ESX 服務主控台的 glibc 套件更新至 glibc-2.5-58.7602.vmw。此可修正 glibc、glibc-common 和 nscd 中的多個安全性問題，包括可能的本機權限提升。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派識別碼 CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57928	RHEL 4 : glibc (RHSA-2012:0125)	Nessus	Red Hat Local Security Checks	2012/2/14	2024/4/27	high
56953	Mandriva Linux 安全性公告：glibc (MDVSA-2011:178)	Nessus	Mandriva Local Security Checks	2011/11/28	2021/1/6	medium
53292	RHEL 6 : glibc (RHSA-2011:0413)	Nessus	Red Hat Local Security Checks	2011/4/5	2021/1/14	medium
68245	Oracle Linux 6 : glibc (ELSA-2011-0413)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
71167	GLSA-201312-01 : GNU C Library：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	medium
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 弱點 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	2012/3/12	2019/9/19	high
70880	ESXi 5.0 < Build 515841 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2019/11/27	high
93030	F5 Networks BIG-IP：glibc 弱點 (SOL09408132)	Nessus	F5 Networks Local Security Checks	2016/8/19	2021/3/10	medium
89679	VMware ESX 第三方程式庫多個弱點 (VMSA-2011-0010) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
68244	Oracle Linux 5 : glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
57923	CentOS 4 : glibc (CESA-2012:0125)	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	high
68455	Oracle Linux 4 : glibc (ELSA-2012-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
61938	Mandriva Linux 安全性公告：glibc (MDVSA-2011:179)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
53291	RHEL 5 : glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	2011/4/5	2024/4/21	high
53430	CentOS 5 : glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
55747	VMSA-2011-0010：服務主控台套件 glibc 和 dhcp 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/8/1	2021/1/6	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high