現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

* 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。(BZ#837026)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:1098：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

* 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。(BZ#837026)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

避免 vfprintf 中的未繫結 alloca (#841318)

還原 BZ696143 的修補程式，其導致無法在 getaddrinfo 中明確使用 IPV6 位址，進而中斷 ssh、apache 和其他程式碼。(#808147)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 VMware ESXi 5.1 主機受到以下安全性弱點影響：

- __tzfile_read() 函式的 glibc 程式庫中存在一個整數溢位情形，會允許拒絕服務或任意程式碼執行。
 (CVE-2009-5029)

- glibc 程式庫中存在一個與經過修改的載入器和 'LD_TRACE_LOADED_OBJECTS' 檢查有關的錯誤，會允許任意程式碼執行。glibc 的建立者對此問題存有爭議。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函式中存在一個整數正負號錯誤，會允許任意程式碼執行。(CVE-2010-0830)

- addmntent() 函式的 glibc 程式庫中存在一個錯誤，會允許損毀 '/etc/mtab' 檔案。(CVE-2011-1089)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個錯誤，會允許敏感資訊洩漏。(CVE-2011-1202)

- xmlXPtrEvalXPtrPart() 函式中存在一個差一溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2011-3102)

- xsltCompilePatternInternal() 函式的 libxslt 程式庫中存在一個超出邊界讀取錯誤，會允許拒絕服務。(CVE-2011-3970)

- svc_run() 函式的 glibc 程式庫中存在一個錯誤，會允許拒絕服務。
 (CVE-2011-4609)

- printf() 函式的 glibc 程式庫中存在一個與 'nargs' 剖析有關的溢位錯誤，會允許任意程式碼執行。(CVE-2012-0864)

- 存在多個整數溢位情形，是因處理過長字串時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2012-2807)

- 'IS_XSLT_ELEM' 巨集和 xsltApplyTemplates() 函式中存在多個類型混淆錯誤，會允許拒絕服務或敏感資訊洩漏。(CVE-2012-2825、CVE-2012-2871)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個釋放後使用錯誤，會允許拒絕服務或任意程式碼執行。
 (CVE-2012-2870)

- glibc 中存在多個格式字串錯誤，會允許任意程式碼執行。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

- glibc 函式 strtod()、strtof()、strtold() 和 strtod_l() 中存在多個溢位錯誤，會允許任意程式碼執行。(CVE-2012-3480)

- 隨附的 libxml2 程式庫中存在一個堆積型反向溢位情形，是因不正確剖析未如預期包含一個空格的字串所致。遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務情形或是執行任意程式碼。(CVE-2012-5134)

- 不當處理特定虛擬機器檔案描述符號所造成的任意檔案修改弱點。本機攻擊者可加以惡意利用，藉此讀取或修改任意檔案。(CVE-2013-5973)

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

- 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。
 根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- glibc 程式庫的 __tzfile_read() 函式中
存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的時區 (TZ) 檔案，造成拒絕服務，或執行任意程式碼。
 (CVE-2009-5029)

- glibc 程式庫中的 ldd 受到一個權限提升弱點影響，這是因為在特製的可執行檔中忽略特定 LD_TRACE_LOADED_OBJECTS 檢查所導致。請注意，程式庫供應商對此弱點存有爭議。(CVE-2009-5064)

- glibc 程式庫存在一個遠端程式碼執行弱點，這是因為使用「--verify」選項時 elf_get_dynamic_info() 函式中的一個整數正負號錯誤所導致。遠端攻擊者可藉由使用特製的 ELF 程式 (其 ELF 標頭中的某個 d_tag 結構成員有負值) 惡意利用此弱點。
 (CVE-2010-0830)

- OpenSSL 中存在一個瑕疵，這是因為啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時無法正確防止修改工作階段快取中的加密套件所導致。遠端攻擊者可惡意利用此瑕疵，攔截網路流量探索工作階段識別碼，藉此強制降級至非預定的密碼。
 (CVE-2010-4180)

- OpenSSL 中存在一個瑕疵，這是因為啟用 J-PAKE 時無法正確驗證 J-PAKE 通訊協定中的公開參數所導致。遠端攻擊者可惡意利用此瑕疵，藉由在每回使用通訊協定時傳送特製的值，而無需瞭解共用密碼。(CVE-2010-4252)

- OpenSSL 中存在一個超出邊界記憶體錯誤，允許遠端攻擊者使用格式錯誤的 ClientHello 交握訊息，藉此造成拒絕服務，或可能取得敏感資訊。這也稱為「OCSP 裝訂弱點」。
 (CVE-2011-0014)

- glibc 程式庫的 addmntent() 函式中存在一個瑕疵，這是因為無法報告嘗試寫入 /etc/mtab 檔案失敗時的錯誤狀態所導致。本機攻擊者可惡意利用此瑕疵，藉由從含有很小 RLIMIT_FSIZE 值的處理程序寫入，而造成檔案損毀。
 (CVE-2011-1089)

- libpng 程式庫之 pngset.c 檔案的 png_set_text_2() 函式中存在一個瑕疵，這是因為無法正確配置記憶體所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 PNG 影像檔中特製的文字區塊，觸發堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2011-3048)

- OpenSSL 的 DTLS 實作中存在一個瑕疵，這是因為只在特定填補有效時執行 MAC 檢查所導致。遠端攻擊者可惡意利用此瑕疵，透過 padding oracle 攻擊復原純文字。(CVE-2011-4108)

- 啟用 X509_V_FLAG_POLICY_CHECK 時，OpenSSL 中存在一個重複釋放錯誤。遠端攻擊者可惡意利用此錯誤，觸發原則檢查失敗，進而導致不明影響。(CVE-2011-4109)

- SSL 3.0 實作的 OpenSSL 中存在一個瑕疵，這是因為不當初始化用於區塊密碼填補的資料結構所導致。遠端攻擊者可惡意利用此瑕疵，藉由解密 SSL 對等端所傳送的填補資料取得敏感資訊。(CVE-2011-4576)

- 啟用 RFC 3779 支援時，OpenSSL 中存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，藉由使用含有與 IP 位址區塊或自發系統 (AS) 識別碼相關之憑證延伸資料的 X.509 憑證，造成宣告失敗。(CVE-2011-4577)

- glibc 程式庫的 RPC 實作中存在一個拒絕服務弱點，這是因為 svc_run() 函式中的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過大量 RPC 連線耗盡 CPU 資源。(CVE-2011-4609)

- OpenSSL 的 Server Gated Cryptography (SGC) 實作中存在一個拒絕服務弱點，這是因為無法正確處理交握重新啟動所導致。遠端攻擊者可惡意利用此弱點，透過不明向量耗盡 CPU 資源。(CVE-2011-4619)

- OpenSSL 中存在一個拒絕服務弱點，這是因為不當支援 DTLS 應用程式所導致。遠端攻擊者可透過與超出邊界讀取錯誤相關的不明向量，惡意利用此弱點。請注意，此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050)

- glibc 程式庫中存在一個安全性繞過弱點，這是因為 stdio-common/vfprintf.c 檔案之 vfprintf() 函式中的一個整數溢位情形所導致。攻擊者可惡意利用此弱點，藉由使用大量引數，繞過 FORTIFY_SOURCE 保護機制，進而允許格式字串攻擊或寫入任意記憶體。(CVE-2012-0864)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過使用位置參數和許多格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而造成堆疊損毀和當機。(CVE-2012-3404)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過含有大量格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而在處理緩衝區大小過程中觸發同步中斷，進而導致分割錯誤和當機。(CVE-2012-3405)

- stdio-common/vfprintf.c 檔案之 vfprintf() 函式的 glibc 程式庫中存在一個瑕疵，這是因為配置 SPECS 陣列時無法正確限制 alloca() 函式的使用所導致。攻擊者可惡意利用此瑕疵，透過使用位置參數和大量格式指定名稱的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而觸發拒絕服務，或可能執行任意程式碼。
 (CVE-2012-3406)

- glibc 程式庫中存在一個瑕疵，這是因為 strtod()、strtof()、strtold()、strtod_l() 和其他不明相關函式中的多個整數溢位情形所導致。本機攻擊者可惡意利用這些情形，觸發堆疊型緩衝區溢位，進而導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點，這是因為控制程式碼無法正確限制記憶體配置所導致。本機攻擊者可惡意利用此弱點，透過不明向量取得權限。(CVE-2013-1406)

- 網路檔案複製 (NFC) 通訊協定實作中存在一個錯誤。攔截式攻擊者可惡意利用此錯誤，藉由修改用戶端伺服器資料流，造成拒絕服務或執行任意程式碼。(CVE-2013-1659)

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正：

- 修正 strtod 整數/緩衝區溢位。(bnc#775690、CVE-2012-3480)

- 修正許多格式指定名稱的 vfprintf 處理。
 (bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406)

- 修正 pthread_cond_timedwait 堆疊回溯。(bnc#750741、bnc#777233)

- 改善動態程式庫卸載的修正。(bnc#783060)

- 初次查詢失敗但第二次查詢成功時，修正解析器。(bnc#767266)

a. vCenter Server Appliance 目錄遊走

vCenter Server Appliance (vCSA) 含有一個目錄遊走弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6324 指派給此問題。

b. vCenter Server Appliance 任意檔案下載

vCenter Server Appliance (vCSA) 含有一個 XML 剖析弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6325 指派給此問題。

c. ESX glibc 套件的更新

ESX glibc 套件已更新至 glibc-2.5-81.el5_8.1 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480 給這些問題。

d. vCenter Server 和 vCSA webservice 記錄拒絕服務

vCenter Server 和 vCenter Server Appliance (vCSA) 都含有一個可讓未經驗證的遠端使用者建立異常大的記錄項目的弱點。惡意利用此問題可能會允許攻擊者填滿 vCenter 主機或應用裝置 VM 的系統磁碟區，並導致拒絕服務情形。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6326 指派給此問題。

據發現，GNU C 程式庫中並未正確處理 printf() 系列函式的位置引數。攻擊者可能利用這點而導致堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。
(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

據發現，GNU C 程式庫中的 strtod()、strtof() 與 strtold() 函式存在多個整數溢位。攻擊者可能利用這點而觸發堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。(CVE-2012-3480)。

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正和增強功能：

修正的安全性問題：

- 修正具有許多結果的 getaddrinfo 之堆疊溢位。
 (bnc#813121、CVE-2013-1914)

- 修正具有許多結果的 getaddrinfo 之不同堆疊溢位。(bnc#828637)

- 修正浮點數剖析器中的陣列溢位 [bnc#775690] (CVE-2012-3480)

- 修正 strtod 整數/緩衝區溢位 [bnc#775690] (CVE-2012-3480)

- 新增修補程式，可修正 vfprintf 中的溢位。[bnc #770891、CVE-2012-3405、CVE-2012-3406]

- 修正 glob 中的緩衝區溢位。(bnc#691365) (CVE-2010-4756)

- 排清 addmntent 中的資料流以捕捉「達到檔案大小限制」等錯誤。[bnc #676178、CVE-2011-1089]

修正的錯誤：

- 修正鎖定 in _IO_cleanup。(bnc#796982)

- 初次查詢失敗但第二次查詢成功時，修正解析器。[bnc #767266]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供更新版 rhev-hypervisor6 套件，可修正多個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-3817 (bind 問題)

CVE-2012-3571 和 CVE-2012-3954 (dhcp 問題)

CVE-2011-1078 和 CVE-2012-2383 (kernel 問題)

CVE-2012-1013 和 CVE-2012-1015 (krb5 問題)

CVE-2012-0441 (nss 問題)

CVE-2012-2668 (openldap 問題)

CVE-2012-2337 (sudo 問題)

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至此更新版套件，其可修正這些問題。

在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，「未正確限制」alloca 函式的使用方式，其允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼；此弱點與 CVE-2012-3404 和 CVE-2012-3405 不同。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-1589-1 已修正 GNU C 程式庫中的弱點。其中一個更新在浮點剖析器中揭露了迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，GNU C 程式庫中並未正確處理 printf() 系列函式的位置引數。攻擊者可能利用這點而導致堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。
(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

據發現，GNU C 程式庫中的 strtod()、strtof() 與 strtold() 函式存在多個整數溢位。攻擊者可能利用這點而觸發堆疊型緩衝區溢位，造成拒絕服務或可能執行任意程式碼。(CVE-2012-3480)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60058	RHEL 6 : glibc (RHSA-2012:1098)	Nessus	Red Hat Local Security Checks	2012/7/19	2021/1/14	medium
68583	Oracle Linux 6 : glibc (ELSA-2012-1098)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61556	Fedora 17 : glibc-2.15-54.fc17 (2012-11508)	Nessus	Fedora Local Security Checks	2012/8/16	2021/1/11	medium
70886	ESXi 5.1 < Build 1063671 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	medium
61369	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60066	CentOS 6 : glibc (CESA-2012:1098)	Nessus	CentOS Local Security Checks	2012/7/20	2021/1/4	medium
70885	ESXi 5.0 < Build 912577 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	high
64150	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 7110)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63332	VMSA-2012-0018：vCSA 和 ESXi 的 Vmware 安全性更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high
62388	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：eglibc、glibc 弱點 (USN-1589-1)	Nessus	Ubuntu Local Security Checks	2012/10/2	2019/9/19	medium
83594	SUSE SLES11 安全性更新：glibc (SUSE-SU-2013:1251-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
78931	RHEL 6 : rhev-hypervisor6 (RHSA-2012:1200)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	critical
82577	F5 Networks BIG-IP：GNU C 程式庫 (glibc) 弱點 (SOL16364)	Nessus	F5 Networks Local Security Checks	2015/4/6	2019/1/4	medium
69599	Amazon Linux AMI：glibc (ALAS-2012-109)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
63285	Ubuntu 8.04 LTS：glibc 迴歸 (USN-1589-2)	Nessus	Ubuntu Local Security Checks	2012/12/18	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

critical

medium

medium

high

high

medium