USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2015-5180 的修正引起解析器程式庫內的內部 ABI 變更。此更新將還原變更。由此給您帶來的不便，我們深表歉意。

請注意，為補償 USN-3239-1 更新而重新啟動的長時間執行服務可能必須再重新啟動一次。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。
攻擊者可利用此弱點造成拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。
攻擊者可利用此弱點造成拒絕服務。
(CVE-2016-6323).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.22 之前的版本中，fnmatch 函式可能會允許內容相依的攻擊者透過格式錯誤的模式，造成拒絕服務 (應用程式損毀)，此問題會觸發超出邊界讀取。(CVE-2015-8984)

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97887	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 程式庫回歸 (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
119696	F5 網路 BIG-IP：GNU C 程式庫 (glibc) 弱點 (K29241247)	Nessus	F5 Networks Local Security Checks	2018/12/17	2023/11/3	medium
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high

偵測

搜尋 Plugin

high

high

medium

high