glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

glibc のフォーマットされた印刷機能の複数のエラーにより、攻撃者は FORTIFY_SOURCE 保護をバイパスし、アプリケーション内の書式文字列の欠陥を利用して任意のコードを実行する可能性があります。これは、これらの保護がそのような欠陥の影響によるアプリケーションの中止を制限することが期待されているにもかかわらず発生します。（CVE-2012-3404、 CVE-2012-3405、CVE-2012-3406）

この更新では以下のバグも修正されます。

- プログラミングのエラーにより、/etc/resolv.conf ファイルに IPv6 ネームサーバーが含まれているときに、ネームサーバーの内部配列が部分的にのみ初期化されます。
 近くの構造体の内容によっては、特定のアプリケーションがセグメンテーション違反して突然終了する可能性があります。プログラミングのエラーを修正し、/etc/resolv.conf ファイル内にリストされた IPv6 ネームサーバーの適切な動作を復元しました。

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

GNU C ライブラリ（glibc）用のコレクティブ更新では、次の修正を行っています。

- strtod 整数/バッファオーバーフローを修正します。（bnc#775690、CVE-2012-3480）

- 多数のフォーマットの識別子の vfprintf 処理を修正します。
 （bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406）

- pthread_cond_timedwait スタックアンワインディングを修正します。（bnc#750741、bnc#777233）

- 動的ライブラリアンローディングの修正を改善します。（bnc#783060）

- 最初のクエリは失敗したが 2 番目のクエリは成功した時のリゾルバーを修正します。（bnc#767266）

遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- glibc 程式庫的 __tzfile_read() 函式中
存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的時區 (TZ) 檔案，造成拒絕服務，或執行任意程式碼。
 (CVE-2009-5029)

- glibc 程式庫中的 ldd 受到一個權限提升弱點影響，這是因為在特製的可執行檔中忽略特定 LD_TRACE_LOADED_OBJECTS 檢查所導致。請注意，程式庫供應商對此弱點存有爭議。(CVE-2009-5064)

- glibc 程式庫存在一個遠端程式碼執行弱點，這是因為使用「--verify」選項時 elf_get_dynamic_info() 函式中的一個整數正負號錯誤所導致。遠端攻擊者可藉由使用特製的 ELF 程式 (其 ELF 標頭中的某個 d_tag 結構成員有負值) 惡意利用此弱點。
 (CVE-2010-0830)

- OpenSSL 中存在一個瑕疵，這是因為啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時無法正確防止修改工作階段快取中的加密套件所導致。遠端攻擊者可惡意利用此瑕疵，攔截網路流量探索工作階段識別碼，藉此強制降級至非預定的密碼。
 (CVE-2010-4180)

- OpenSSL 中存在一個瑕疵，這是因為啟用 J-PAKE 時無法正確驗證 J-PAKE 通訊協定中的公開參數所導致。遠端攻擊者可惡意利用此瑕疵，藉由在每回使用通訊協定時傳送特製的值，而無需瞭解共用密碼。(CVE-2010-4252)

- OpenSSL 中存在一個超出邊界記憶體錯誤，允許遠端攻擊者使用格式錯誤的 ClientHello 交握訊息，藉此造成拒絕服務，或可能取得敏感資訊。這也稱為「OCSP 裝訂弱點」。
 (CVE-2011-0014)

- glibc 程式庫的 addmntent() 函式中存在一個瑕疵，這是因為無法報告嘗試寫入 /etc/mtab 檔案失敗時的錯誤狀態所導致。本機攻擊者可惡意利用此瑕疵，藉由從含有很小 RLIMIT_FSIZE 值的處理程序寫入，而造成檔案損毀。
 (CVE-2011-1089)

- libpng 程式庫之 pngset.c 檔案的 png_set_text_2() 函式中存在一個瑕疵，這是因為無法正確配置記憶體所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 PNG 影像檔中特製的文字區塊，觸發堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2011-3048)

- OpenSSL 的 DTLS 實作中存在一個瑕疵，這是因為只在特定填補有效時執行 MAC 檢查所導致。遠端攻擊者可惡意利用此瑕疵，透過 padding oracle 攻擊復原純文字。(CVE-2011-4108)

- 啟用 X509_V_FLAG_POLICY_CHECK 時，OpenSSL 中存在一個重複釋放錯誤。遠端攻擊者可惡意利用此錯誤，觸發原則檢查失敗，進而導致不明影響。(CVE-2011-4109)

- SSL 3.0 實作的 OpenSSL 中存在一個瑕疵，這是因為不當初始化用於區塊密碼填補的資料結構所導致。遠端攻擊者可惡意利用此瑕疵，藉由解密 SSL 對等端所傳送的填補資料取得敏感資訊。(CVE-2011-4576)

- 啟用 RFC 3779 支援時，OpenSSL 中存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，藉由使用含有與 IP 位址區塊或自發系統 (AS) 識別碼相關之憑證延伸資料的 X.509 憑證，造成宣告失敗。(CVE-2011-4577)

- glibc 程式庫的 RPC 實作中存在一個拒絕服務弱點，這是因為 svc_run() 函式中的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過大量 RPC 連線耗盡 CPU 資源。(CVE-2011-4609)

- OpenSSL 的 Server Gated Cryptography (SGC) 實作中存在一個拒絕服務弱點，這是因為無法正確處理交握重新啟動所導致。遠端攻擊者可惡意利用此弱點，透過不明向量耗盡 CPU 資源。(CVE-2011-4619)

- OpenSSL 中存在一個拒絕服務弱點，這是因為不當支援 DTLS 應用程式所導致。遠端攻擊者可透過與超出邊界讀取錯誤相關的不明向量，惡意利用此弱點。請注意，此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050)

- glibc 程式庫中存在一個安全性繞過弱點，這是因為 stdio-common/vfprintf.c 檔案之 vfprintf() 函式中的一個整數溢位情形所導致。攻擊者可惡意利用此弱點，藉由使用大量引數，繞過 FORTIFY_SOURCE 保護機制，進而允許格式字串攻擊或寫入任意記憶體。(CVE-2012-0864)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過使用位置參數和許多格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而造成堆疊損毀和當機。(CVE-2012-3404)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過含有大量格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而在處理緩衝區大小過程中觸發同步中斷，進而導致分割錯誤和當機。(CVE-2012-3405)

- stdio-common/vfprintf.c 檔案之 vfprintf() 函式的 glibc 程式庫中存在一個瑕疵，這是因為配置 SPECS 陣列時無法正確限制 alloca() 函式的使用所導致。攻擊者可惡意利用此瑕疵，透過使用位置參數和大量格式指定名稱的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而觸發拒絕服務，或可能執行任意程式碼。
 (CVE-2012-3406)

- glibc 程式庫中存在一個瑕疵，這是因為 strtod()、strtof()、strtold()、strtod_l() 和其他不明相關函式中的多個整數溢位情形所導致。本機攻擊者可惡意利用這些情形，觸發堆疊型緩衝區溢位，進而導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點，這是因為控制程式碼無法正確限制記憶體配置所導致。本機攻擊者可惡意利用此弱點，透過不明向量取得權限。(CVE-2013-1406)

- 網路檔案複製 (NFC) 通訊協定實作中存在一個錯誤。攔截式攻擊者可惡意利用此錯誤，藉由修改用戶端伺服器資料流，造成拒絕服務或執行任意程式碼。(CVE-2013-1659)

此 GNU C 程式庫 (glibc) 的整體更新提供下列修正：

- 修正 strtod 整數/緩衝區溢位。(bnc#775690、CVE-2012-3480)

- 修正許多格式指定名稱的 vfprintf 處理。
 (bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406)

- 修正 pthread_cond_timedwait 堆疊回溯。(bnc#750741、bnc#777233)

- 改善動態程式庫卸載的修正。(bnc#783060)

- 初次查詢失敗但第二次查詢成功時，修正解析器。(bnc#767266)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

* 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。(BZ#837026)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

- 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。
 根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

ID	Name	Product	Family	Published	Updated	Severity
61369	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の glibc	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
64150	SuSE 11.2 セキュリティ更新：glibc（SAT パッチ番号 7110）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
70885	ESXi 5.0 < Build 912577 多個弱點 (遠端檢查)	Nessus	Misc.	11/13/2013	11/15/2018	high
64150	SuSE 11.2 安全性更新：glibc (SAT 修補程式編號 7110)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
60066	CentOS 6 : glibc (CESA-2012:1098)	Nessus	CentOS Local Security Checks	7/20/2012	1/4/2021	medium
61369	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

medium