glibc 已更新，修正了多個安全性問題和錯誤：

- 修正 IBM gconv 模組中無效輸入的損毀問題。
 (CVE-2014-6040 / CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134)

- 避免 nss_dns getnetbyname 中發生無限迴圈。
 (CVE-2014-9402)

- 不接觸分歧子項目中使用者控制的 stdio 鎖定。
 (bsc#864081、GLIBC BZ #12847)

- 回復等候 PI mutex 前先解除鎖定 mutex。(bsc#891843、GLIBC BZ #14417)

- 實作 leaf4 的 x86 cpuid 處理程序，以快取資訊。(bsc#903288、GLIBC BZ #12587)

- 修正 check_pf 中的無限迴圈。(bsc#909053、GLIBC BZ #12926)

已發現並更正 glibc 中的多個弱點：

透過 iconv() 轉換 IBM930 程式碼時，若指定的 IBM930 程式碼含有無效的多位元組字元 0xffff，iconv() 就會發生 segfault (CVE-2012-6656)。

在 GNU C 程式庫 (即 glibc) 中，gconv_trans.c 的 __gconv_translit_find 函式有差一錯誤，允許內容相依的攻擊者透過與 CHARSET 環境變數和 gconv 轉換模組相關的向量，造成拒絕服務 (當機) 或執行任意程式碼 (CVE-2014-5119)。

據報告，在解碼函式的 IBM 程式碼頁面中發生損毀 (IBM933、IBM935、IBM937、IBM939、IBM1364) (CVE-2014-6040)。

已修補更新版套件，以更正這些問題。

2.16 版之前的 GNU C 程式庫 (即 glibc) 中的 iconvdata/ibm930.c，可讓內容相依的攻擊者在將 IBM930 編碼資料轉換成 UTF-8 時，透過 iconv 函式的 '0xffff' 多位元組字元值，造成拒絕服務 (超出邊界讀取)。
(CVE-2012-6656)

此 glibc 更新可修正重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#882600：複製 posix_spawn_file_actions_addopen 中的檔案名稱引數。(CVE-2014-4043)

- bnc#860501：針對 utmp 檔案使用 O_LARGEFILE。

- bnc#842291：修正 glibc-2.5-dlopen-lookup-race.diff 中的錯字。

- bnc#839870：修正 malloc 中的整數溢位。
 (CVE-2013-4332)

- bnc#834594：修正含有長檔案名稱的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：呼叫 malloc_printerr 之前，中斷鎖定。

- bnc#801246：修正 regexp 比對器中的緩衝區滿溢。
 (CVE-2013-0242)

- bnc#779320：修正 strcoll 中的緩衝區溢位。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修正 IBM gconv 模組中無效輸入的損毀問題。(CVE-2014-6040、CVE-2012-6656、bnc#894553、bnc#894556、BZ#17325、BZ#14134)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2012-6656

修正從 ibm930 轉換為 utf 時的驗證檢查。在轉換含有 iconv() 的 IBM930 程式碼時，如果指定了包含無效多位元組字元「0xffff」的 IBM930 程式碼，則 iconv() 會 segfault。

CVE-2014-6040

IBM gconv 模組中的無效輸入損毀 [BZ #17325] 這些變更的基礎是 6e230d11837f3ae7b375ea69d7905f0d18eb79e5 認可中的 BZ #14134 的修正。

CVE-2014-7817

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。``))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此修補程式修正此問題的方法是檢查 exec_comm() 中的 WRDE_NOCMD，也就是唯一可執行 shell 的地方。針對 WRDE_NOCMD 的其他所有檢查皆非必要，並已移除。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

glibc 已更新，可修正一個安全性問題和兩個錯誤：

修正的安全性問題：

- 複製 posix_spawn_file_actions_addopen 中的檔名引數 (CVE-2014-4043)

修正的錯誤：

- 在分叉子程序中未接觸使用者控制的 stdio 鎖定 (bsc#864081、GLIBC BZ #12847)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新修正了一個重大權限提升問題及兩個其他問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#836746：避免分支期間 {, __de}allocate_stack 和 __reclaim_stacks 之間發生爭用。

- bnc#844309：修正多種溢位、讀取大 /etc/hosts 或長名稱。(CVE-2013-4357)

- bnc#894553、bnc#894556：修正 IBM gconv 模組中無效輸入的多種損毀問題。(CVE-2014-6040、CVE-2012-6656)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Siddhesh Poyarekar 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-6656)

Adhemerval Zanella Netto 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。(CVE-2014-6040)

Tim Waugh 發現，GNU C 程式庫在處理 wordexp 函式時並未正確強制執行 WRDE_NOCMD 旗標。攻擊者可能利用此問題執行任意命令。(CVE-2014-7817)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-04 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

glibc 已更新，可修正一個安全性問題和數個錯誤：

修正的安全性問題：

- 修正 IBM gconv 模組中無效輸入的損毀 (CVE-2014-6040、CVE-2012-6656)

- 修正主機剖析期間的堆疊溢位 (CVE-2013-4357)

修正的錯誤：

- 在分叉子程序中未接觸使用者控制的 stdio 鎖定 (bsc#864081、GLIBC BZ #12847)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

- 新增停用 NSS 模組深層繫結的 RTLD_DEEPBIND 環境變數檢查 (bsc#888860)

- 修正 check_pf 中的無限迴圈 (bsc#909053、GLIBC BZ #12926)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 的 GNU C 程式庫版本 eglibc 中修正了多個弱點：

- CVE-2015-0235 Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位影響。
 攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

- CVE-2014-7817 Red Hat 的 Tim Waugh 發現 wordexp 函式的 WRDE_NOCMD 選項在所有情況下都並未隱藏命令執行。這會讓內容相依的攻擊者執行 shell 命令。

- CVE-2012-6656 CVE-2014-6040 某些 IBM 多位元組程式碼頁面的字元集轉換程式碼可執行超出邊界陣列存取，而造成處理程序損毀。在某些狀況下，這會允許遠端攻擊者造成永久拒絕服務。

glibc 已更新，修正了多個安全性問題：

- 修正 IBM gconv 模組中無效輸入的損毀問題 (CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134)

- 修正主機剖析期間的堆疊溢位 (CVE-2013-4357)

- 複製 posix_spawn_file_actions_addopen 中的檔案名稱引數 (CVE-2014-4043、bsc#882600、BZ #17048)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81295	SuSE 11.3 安全性更新：glibc (SAT 修補程式編號 10259)	Nessus	SuSE Local Security Checks	2015/2/11	2021/1/6	high
77654	Mandriva Linux 安全性公告：glibc (MDVSA-2014:175)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	high
82513	F5 Networks BIG-IP：GNU C 程式庫 (glibc) 弱點 (SOL16342)	Nessus	F5 Networks Local Security Checks	2015/4/2	2021/3/10	medium
83638	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82242	Debian DLA-97-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
83674	SUSE SLES11 安全性更新：glibc (SUSE-SU-2015:0167-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83639	SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1129-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79718	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2432-1)	Nessus	Ubuntu Local Security Checks	2014/12/4	2023/10/20	high
81689	GLSA-201503-04：GNU C Library：多個弱點 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
83673	SUSE SLES11 安全性更新：glibc (SUSE-SU-2015:0164-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
81029	Debian DSA-3142-1：eglibc - 安全性更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high
83675	SUSE SLES10 安全性更新：glibc (SUSE-SU-2015:0170-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high

high

high

high

high

high

high