glibc 安全更新：

CVE-2012-4412 glibc：导致缓冲区溢出的 strcoll() 整数溢出 CVE-2012-4424 glibc：strcoll() 界面中的 alloca() 堆栈溢出 CVE-2013-1914 glibc：处理映射到地址结构长列表的条目时 getaddrinfo() 中的堆栈（帧）溢出 CVE-2013-2207 glibc (pt_chown)：获取从伪终端的访问权限时不正确的 pseudotty 所有权和权限变更 CVE-2013-4237 glibc：在返回文件名超过 NAME_MAX 个字符的文件系统上使用 readdir_r 时的缓冲区覆盖

针对 CVE-2013-2207 的补丁可能会中断其 devpts 未正确挂载的 chroot。补丁用于在 gid=5 的情况下正确挂载 devpts。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

构建期间现在需要 systemd，这样安装或更新 nscd 才不会导致任何警告。rtkaio 位现在已正确测试。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新包含以下补丁：

- 修复 malloc 中的整数溢出。（CVE-2013-4332、bnc#839870）

修复 glob 中的缓冲区溢出。(bnc#691365)

- 修复 strcoll 中的缓冲区溢出。（CVE-2012-4412、bnc#779320）

- 更新 <sys/mount.h> 中的挂载标记。(bnc#791928)

- 修复 regexp 匹配程序中的缓冲区溢出。（CVE-2013-0242、bnc#801246）

- 修复 dlopen 中的内存泄漏。(bnc#811979)

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （CVE-2013-1914、bnc#813121）

- 修复对 glibc_post_upgrade 中导致缺少 init re-exec 的 XEN 版本的检查。(bnc#818628)

- 不会在小但普通的参数的 tan/tanf 中引发下溢。(bnc#819347)

- 在 strcmp 的 SSE4.2 实现中正确跨越页边界。(bnc#822210)

- 修复 fork 后的健全互斥体处理。(bnc#827811)

- 修复 IBM-943 字符集中缺少的字符。(bnc#828235)

- 修复 alloca 在 gaih_inet 中的使用。(bnc#828637)

- 初始化静态可执行文件中也有的指针保护。
 （CVE-2013-4788、bnc#830268）

- 修复含有长文件名的 readdir_r。（CVE-2013-4237、bnc#834594）

glibc 的此更新包含以下补丁：

- 修复 malloc 中的整数溢出。（CVE-2013-4332、bnc#839870）

修复 glob 中的缓冲区溢出。(bnc#691365)

- 修复 strcoll 中的缓冲区溢出。（CVE-2012-4412、bnc#779320）

- 更新 <sys/mount.h> 中的挂载标记。(bnc#791928)

- 修复 regexp 匹配程序中的缓冲区溢出。（CVE-2013-0242、bnc#801246）

- 修复 dlopen 中的内存泄漏。(bnc#811979)

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （CVE-2013-1914、bnc#813121）

- 不会在小但普通的参数的 tan/tanf 中引发下溢。(bnc#819347)

- 在 strcmp 的 SSE4.2 实现中正确跨越页边界。(bnc#822210)

- 修复 fork 后的健全互斥体处理。(bnc#827811)

- 修复 IBM-943 字符集中缺少的字符。(bnc#828235)

- 修复 alloca 在 gaih_inet 中的使用。(bnc#828637)

- 初始化静态可执行文件中也有的指针保护。
 （CVE-2013-4788、bnc#830268）

- 修复含有长文件名的 readdir_r。（CVE-2013-4237、bnc#834594）

此 glibc 更新修复了一个危急的权限升级漏洞以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#886416：避免 iconv 输出中的区块边界上存在多余位移字符。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#864081：仅在需要时锁定 pthread_cond_wait 清理处理程序。

- bnc#843735：不在未解决弱符号引用的情况下崩溃。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#836746：避免在 fork 期间 {,__de}allocate_stack 和
 __reclaim_stacks 之间发生争用。

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：初始化静态可执行文件中也有的指针保护。(CVE-2013-4788)

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#750741：在 x86 pthread_cond_timedwait 中使用绝对超时。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了危急的权限升级问题，以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#860501：将 O_LARGEFILE 用于 utmp 文件。

- bnc#842291：修复 glibc-2.5-dlopen-lookup-race.diff 中的拼写错误。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：在调用 malloc_printerr 之前终止锁定。

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修复 IBM gconv 模块中因无效输入导致的崩溃。（CVE-2014-6040，CVE-2012-6656，bnc#894553，bnc#894556，BZ#17325，BZ#14134）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 程式庫 (即 glibc 或 libc6) 2.17 和更舊版本中的 string/strcoll_l.c 有整數溢位，允許內容相依的攻擊者透過長字串，造成拒絕服務 (當機) 或可能執行任意程式碼，這會觸發堆積型緩衝區溢位。 (CVE-2012-4412)

請注意，Nessus 依賴供應商報告的套件存在。

更新版 glibc 套件可修正下列安全性問題：

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個整數溢位問題，其允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4412)。

GNU C 程式庫 (即 glibc 或 libc6) 2.17 版及之前版本中的 string/strcoll_l.c 有一個堆疊型緩衝區溢位問題，其允許內容相依的攻擊者透過長字串觸發 malloc 失敗並使用 alloca 函式，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (CVE-2012-4424)。

在 2.18 版之前的 GNU C 程式庫 (即 glibc 或 libc6) 中，pt_chown 未正確檢查 tty 檔案的權限，其允許本機使用者利用 FUSE 檔案系統變更檔案的權限，並取得任意虛擬終端機的存取權 (CVE-2013-2207)。
注意！現已將因未正確掛載 devpts 而可能損毀 chroot 的 pt_chown 移除，進而修正了此問題 (確保正確使用 gid=5 掛載 devpts)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 sysdeps/posix/readdir_r.c 允許內容相依的攻擊者，透過特製的 (1) NTFS 或 (2) CIFS 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼 (CVE-2013-4237)。

GNU C 程式庫 (即 glibc 或 libc6) 2.18 版及之前版本中的 malloc/malloc.c 有多個整數溢位問題，其允許內容相依的攻擊者透過 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀) (CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函式處理以 AF_INET6 呼叫的特定要求的方式中，發現一個堆疊 (框架) 溢位瑕疵，其可導致拒絕服務 (應用程式損毀)。這是一個與 CVE-2013-1914 類似的瑕疵，影響的是 AF_INET6 而非 AF_UNSPEC (CVE-2013-4458)。

GNU C 程式庫 (即 glibc 或 libc6) 2.4、2.17 版和之前版本以及內嵌 GLIBC (EGLIBC) 中的 PTR_MANGLE 實作未初始化指標防護的隨機值，其允許內容相依的攻擊者更容易地利用應用程式中的緩衝區溢位弱點，並使用已知的零值指標防護計算指標位址，從而控制執行流 (CVE-2013-4788)。

此更新的其他修正：

- 更正 crypt_freesec.c 中「\x80」字元的處理問題

- 修正 nscd.service 中的錯字

現已提供適用於 Slackware 14.1 和最新版本的新 glibc 套件，可修正安全性問題。

此 glibc 更新修正了一個重大權限提升問題及下列安全性與非安全性的問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#772242：將範圍處理取代成主要狀態

- bnc#779320：修正 strcoll 中的緩衝區溢位 (CVE-2012-4412)

- bnc#818630：若未定義名稱伺服器，則回歸至 localhost

- bnc#828235：修正 IBM-943 字元集中遺漏的字元

- bnc#828637：修正 gaih_inet 中的 alloca 使用

- bnc#834594：修正含有長檔案名稱的 readdir_r (CVE-2013-4237)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
69436	Fedora 19：glibc-2.17-13.fc19 (2013-15053)	Nessus	Fedora Local Security Checks	8/22/2013	1/11/2021	high
69488	Fedora 19：glibc-2.17-14.fc19 (2013-15316)	Nessus	Fedora Local Security Checks	8/28/2013	1/11/2021	high
71307	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 8335）	Nessus	SuSE Local Security Checks	12/10/2013	1/19/2021	high
71308	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 8337）	Nessus	SuSE Local Security Checks	12/10/2013	1/19/2021	high
83637	SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
83638	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
217697	Linux Distros 未修補弱點：CVE-2012-4412	Nessus	Misc.	3/4/2025	9/3/2025	critical
71092	Mandriva Linux 安全性公告：glibc (MDVSA-2013:283)	Nessus	Mandriva Local Security Checks	11/26/2013	1/6/2021	high
78656	Slackware 14.1 / 最新版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	10/24/2014	1/14/2021	high
83634	SUSE SLES10 安全性更新：glibc (SUSE-SU-2014:1119-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

high

high

high