USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2015-5180 的修正引起解析器程式庫內的內部 ABI 變更。此更新將還原變更。由此給您帶來的不便，我們深表歉意。

請注意，為補償 USN-3239-1 更新而重新啟動的長時間執行服務可能必須再重新啟動一次。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。
攻擊者可利用此弱點造成拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。
攻擊者可利用此弱點造成拒絕服務。
(CVE-2016-6323).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

數個弱點已在 Debian GNU C 程式庫 eglibc 中修正：

CVE-2016-1234

Alexander Cherepanov 發現，當以 GLOB_ALTDIRFUNC 旗標呼叫 glibc 的 glob 實作，且遇到長檔案名稱時，該實作受到一個堆疊型緩衝區溢位影響。

CVE-2016-3075

如果於極長的名稱叫用 nss_dns 的 getnetbyname 實作，其容易受到一個堆疊溢位和一個當機問題影響。

CVE-2016-3706

Michael Petlan 報告，getaddrinfo 會將大量位址資料複製到堆疊，進而可能導致堆疊溢位。這可補充 CVE-2013-4458 的修正。

針對 Debian 7「Wheezy」，這些問題已在 2.13-38+deb7u11 版本中修正。

建議您升級 eglibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含次要安全性修正 (適用 CVE-2016-3075、CVE-2016-3706 和 CVE-2016-1234)，並收集了 Fedora 使用者所遭遇錯誤的修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

- 移除 mtrace.1，現在包含在 man-pages 套件中。
 (bsc#967190)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 所用的 getaddrinfo 函式有堆疊型緩衝區溢位，這會允許遠端攻擊者透過與主機項目轉換有關的向量，造成拒絕服務 (當機)。注意： 此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706)

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca (CVE-2016-4429、bsc#980854)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

- 移除 mtrace.1，現在包含在 man-pages 套件中。
 (bsc#967190)

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

此更新可處理一個次要安全性錯誤 (CVE-2016-3706) 並解決位址偵察工具 (ASAN) 中的一個錯誤，該錯誤可造成已啟用 ASAN 的二進位在更新到 glibc-2.22-16.fc23 之後失敗 (Fedora#1335011)。本機更新也包含在內。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正下列問題：

- 中斷舊版修正，其會中斷在 IPv6 運作前啟動的服務。(bsc#931399)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 以相依性順序重新定位 DSO，修正了符號重新定位階段可能發生的當機情形。(bsc#986302)

- 修正 gc 中的 nscd 宣告失敗。(bsc#965699)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正下列問題：

- glob-altdirfunc.patch：不複製 dirent 結構的 d_name 欄位 (CVE-2016-1234、boo#969727、BZ #19779)

- nss-dns-memleak-2.patch：修正 _nss_dns_gethostbyname4_r 中
的記憶體洩漏 (boo#973010)

- nss-dns-getnetbyname.patch：修正 _nss_dns_getnetbyname_r 中
的堆疊溢位 (CVE-2016-3075、boo#973164、BZ #19879)

- getaddrinfo-hostent-conv-stack-overflow.patch：
hostent 轉換中的 getaddrinfo 堆疊溢位 (CVE-2016-3706、boo#980483、BZ #20010)

- clntudp-call-alloca.patch：不在 clntudp_call 中使用 alloca (CVE-2016-4429、boo#980854、BZ #20112)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個長字串處理主目錄有關。(CVE-2017-15670) - 在 2.26 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而發生簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) - 在 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804) - 在 2.25 之前的 glibc 中，libresolv 的 res_query 讓遠端攻擊者得以造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-5180) - 在 2.21 之前的 GNU C 程式庫 (亦即 glibc) 中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 設定中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) - 在 glibc 2.26 及更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函式有堆疊型緩衝區溢位弱點，遠端攻擊者因而得以透過與 hostent 轉換有關的向量，造成拒絕服務 (當機)。注意：此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97887	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 程式庫回歸 (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
91361	Debian DLA-494-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
92146	Fedora 24：glibc (2016-b321728d74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
93175	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:1733-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
119732	F5 Networks BIG-IP：glibc 弱點 (K06493172)	Nessus	F5 Networks Local Security Checks	2018/12/18	2020/3/27	high
93173	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91987	openSUSE 安全性更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
92144	Fedora 23：glibc (2016-b0e67c88b5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
93309	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:2156-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
91534	openSUSE 安全性更新：glibc (openSUSE-2016-699)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

critical