此 glibc 更新可修正下列安全性問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

下列非安全性錯誤已修正：

- bsc#955647：解析器中的資源洩漏

- bsc#956716：不對錯誤檢查 mutex 執行鎖定省略

- bsc#958315：分歧時重新初始化 dl_load_write_lock

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

来自 Red Hat 安全公告 2017:1916： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。 (CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。 (CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。 (CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

catopen 函数中存在无限堆栈分配问题。在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传至该函数的过长字符串可能会导致函数崩溃，甚或执行任意代码。(CVE-2015-8779) hcreate 及 hcreate_r 中的整数溢出。在 hcreate() 及 hcreate_r() 函数中发现一个整数溢出漏洞，进而造成越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) 在 nan* 函数中存在无限堆栈分配问题。在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) 环境中的 LD_POINTER_GUARD 未审查。已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷绕过 set-user-ID 或 set-group-ID 程序的指针保护，使用运行应用程序的用户权限来执行任意代码。(CVE-2015-8777) 将超出范围的数据传递至 strftime() 造成分段错误。据发现，传至 strftime() 函数的超出范围时间值会造成越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776)

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了以下安全问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

修复了以下非安全缺陷：

- bsc#955647：解析器中的资源泄漏

- bsc#956716：不对错误检查 mutex 执行锁定省略

- bsc#958315：重新初始化分支上的 dl_load_write_lock

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：- 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) - 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776) - 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) - 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。(CVE-2015-8779) - 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777)

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。(CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程主机受到 GLSA-201702-11 中所述漏洞的影响（GNU C Library：多个漏洞）在 GNU C Library 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可能以进程的权限执行任意代码、泄露敏感信息，或通过多个向量造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。
攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
88832	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:0471-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
102288	Oracle Linux 7 : glibc (ELSA-2017-1916)	Nessus	Oracle Linux Local Security Checks	8/9/2017	11/1/2024	critical
102865	Amazon Linux AMI : glibc (ALAS-2017-877)	Nessus	Amazon Linux Local Security Checks	9/1/2017	4/18/2018	critical
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
88832	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:0471-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
102641	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	8/22/2017	1/14/2021	critical
102743	CentOS 7 : glibc (CESA-2017:1916)	Nessus	CentOS Local Security Checks	8/25/2017	1/4/2021	critical
97254	GLSA-201702-11：GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2/21/2017	1/11/2021	critical
91334	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	5/26/2016	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical