此 glibc 更新提供下列修正：

- 提高 DTV_SURPLUS 限制。(bsc#968787)

- 不複製 dirent 結構的 d_name 欄位。
 (CVE-2016-1234、bsc#969727)

- 修正 _nss_dns_gethostbyname4_r 中的記憶體洩漏問題。
 (bsc#973010)

- 修正 _nss_dns_getnetbyname_r 中的堆疊溢位問題。
 (CVE-2016-3075、bsc#973164)

- 修正 SLE 11 的 malloc 效能迴歸。
 (bsc#975930)

- 修正 hostent 轉換中的 getaddrinfo 堆疊溢位問題。
 (CVE-2016-3706、bsc#980483)

- 不在 clntudp_call 中使用 alloca。(CVE-2016-4429、bsc#980854)

- 移除 mtrace.1，現在包含在 man-pages 套件中。
 (bsc#967190)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

數個弱點已在 Debian GNU C 程式庫 eglibc 中修正：

CVE-2016-1234

Alexander Cherepanov 發現，當以 GLOB_ALTDIRFUNC 旗標呼叫 glibc 的 glob 實作，且遇到長檔案名稱時，該實作受到一個堆疊型緩衝區溢位影響。

CVE-2016-3075

如果於極長的名稱叫用 nss_dns 的 getnetbyname 實作，其容易受到一個堆疊溢位和一個當機問題影響。

CVE-2016-3706

Michael Petlan 報告，getaddrinfo 會將大量位址資料複製到堆疊，進而可能導致堆疊溢位。這可補充 CVE-2013-4458 的修正。

針對 Debian 7「Wheezy」，這些問題已在 2.13-38+deb7u11 版本中修正。

建議您升級 eglibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含次要安全性修正 (適用 CVE-2016-3075、CVE-2016-3706 和 CVE-2016-1234)，並收集了 Fedora 使用者所遭遇錯誤的修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函式有堆疊型緩衝區溢位，會允許遠端攻擊者透過涉及 hostent 轉換的向量造成拒絕服務 (當機)。注意：存在此弱點的原因是未完整修復 CVE-2013-4458。(CVE-2016-3706)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
93175	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:1733-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	3/21/2017	9/3/2025	high
91361	Debian DLA-494-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
92146	Fedora 24：glibc (2016-b321728d74)	Nessus	Fedora Local Security Checks	7/14/2016	1/11/2021	high
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	3/24/2017	1/12/2023	high
219672	Linux Distros 未修補弱點：CVE-2016-3706	Nessus	Misc.	3/4/2025	9/4/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high