glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

此更新还修复以下缺陷：

- 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。

用户应升级这些更新后的程序包，其中解决了这些问题。

2.12.2 之前的 GNU C 库（又称 glibc 或 libc6）以及 Embedded GLIBC (EGLIBC) 允许上下文有关的攻击者通过 fnmatch 调用中使用的长 UTF8 字符串执行任意代码或造成拒绝服务（内存消耗），又称“堆栈扩展攻击”，此问题与 CVE-2010-2898、CVE-2010-1917 和 CVE-2007-4782 有关，最初由使用此库的 Google Chrome 报告。(CVE-2011-1071)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 当输入行太长时，切换为使用 malloc [Orabug 19951108]

- 使用 /sys/devices/system/cpu/online 处理 _SC_NPROCESSORS_ONLN 实现 [Orabug 17642251] (Joe Jin)

- 修复对 gethostbyname_r 中数值主机的解析（CVE-2015-0235，#1183532）。

- 删除 gconv 音译可加载模块支持 (CVE-2014-5119, - _nl_find_locale：改进了对构建的区域设置名称的处理 (CVE-2014-0475,

- 针对 *valloc 和 memalign 中整数溢出的修复补丁。
 （CVE-2013-4332，#1011805）。

- 修复在启动已启动的 nscd 后台程序时的返回代码 (#979413)。

- 修复多个 PTR 记录查询的 getnameinfo (#1020486)。

- 将负值大小的 EINVAL 错误返回给 getgroups (#995207)。

- 修复 *valloc 和 memalign 中的整数溢出。
 （CVE-2013-4332，#1011805）。

- 添加对 x86-64 上较新的 L3 缓存的支持，并对共享高速缓存块的硬件线程进行正确计数 (#1003420)。

- 恢复对缺陷 #758193 的不完整修复。

- 修复 _nl_find_msg malloc 故障情况和调用程序 (#957089)。

- 识别解码后测试 init_fct，而非测试 result->__init_fct (#816647)。

- 请勿特别处理 ttl == 0 (#929035)。

- 修复在 regexp 中处理多字节字符时发生的崩溃（CVE-2013-0242，#951132）

- 修复可导致应用程序崩溃的 getaddrinfo 堆栈溢出（CVE-2013-1914，#951132）

- 添加缺少的修补程序，以避免释放后使用 (#816647)

- 修复 initgroups compat_call 中的争用 (#706571)

- 修复服务器崩溃时 getaddrinfo 中的返回值。
 (#758193)

- 修复宽字符流的 fseek。与 RHEL 6 同步的查找代码 (#835828)

- 仅在未对异常进行掩码时调用 feraiseexcept (#861871)。

- 始终在检查 NULL 值之前识别解码函数。
 (#816647)。

- 如果 /proc 不可用，ttyname 不会失败 (#851450)。

- 修复 vfprintf 中各种溢出情况的 errno。
 添加缺少的溢出检查。(#857387)

- 处理所有情况下的 _nl_explode_name 故障 (#848481)

- 将默认模糊因子定义为 2，使得在 RHEL 6 以及更新的系统上操纵 RHEL 5 RPM 变得更加容易。

- 修复了 intl/* 测试套件中的争用 (#849202)

- 修复由 847930 修补程序暴露的 strto* 中的越界数组访问。

- 真正修复 POWER4 strncmp 崩溃 (#766832)。

- 修复导致 strto* 中出现缓冲区溢出的整数溢出 (#847930)

- 修复 msort/qsort 中的争用 (#843672)

- 修复因 797096 变更导致的回归 (#845952)

- 不要使用 PT_IEEE_IP ptrace 调用 (#839572)

- 更新 ULP (#837852)

- 修复非默认舍入模式中的多种超越 (#837852)

- 修复 vfprintf 中的无边界 alloca (#826947)

- 修复从 IBM930 进行转换时，输入无效的多字节字符 0xffff 会出现的 iconv 段错误。(#823905)

- 修复在包含多字节字符的文件名中应用“*”通配符时的 fnmatch。(#819430)

- 修复在 glob_in_dir、getaddrinfo 和其他位置中使用的无边界 alloca。(#797096)

- 修复在当前工作目录中的某些 DSO 上运行 ld.so --verify 时的段错误。(#808342)

- 动态加载程序的初始化顺序不正确 (#813348)

- 修复停止已停止的 nscd 后台程序时的返回代码 (#678227)。

- 删除 pthread 堆栈映射的 MAP_32BIT，使用 MAP_STACK 代替 (#641094)

- 修复 setuid 和 sighandler_setxid 之间的争用 (#769852)

- 修复在 regex 匹配程序中搜索字符串结束后的访问 (#757887)

- 修复 POWER4 strncmp 崩溃 (#766832)

- 修复 X5670 cpu 的 SC_*CACHE 检测 (#692182)

- 修复对 /etc/resolv.conf 中 IPV6 条目的解析 (#703239)

- 修复 nss_nis 代码中的双重释放 (#500767)

- 为 s390x 添加内核 VDSO 支持 (#795896)

- 修复 malloc arena 创建中的争用并使实现与记录的行为匹配 (#800240)

- 请勿用 CNAME 别名的 TTL 替代 CNAME 的 TTL (#808014)

- 修复 fi_FI 区域设置中的短月份名称 #(657266)。

- 修复具有大量成员的群组的 nscd 崩溃 (#788989)

- 修复斯洛伐克货币 (#799853)

- 修复 getent malloc 失败检查 (#806403)

- 修复 zh_CN 区域设置中的短月份名称 (#657588)

- 修复葡萄牙货币的小数点符号 (#710216)

- 避免在 sbrk 中发生整数溢出 (#767358)

- 在 fork 期间，避免在 [,__de]allocate_stack 和 __reclaim_stacks 之间发生争用 (#738665)

- 修复 IO_flush_all_lockp 和 pthread_cancel 之间的争用 (#751748)

- 修复 NIS endgrent 中的内存泄漏 (#809325)

- 允许 getaddr 接受提示中的 SCTP 套接字类型 (#765710)

- 修复 vfprintf 中的 errno 处理 (#794814)

- 在构建文件列表时，过滤掉 <内置> (#784646)。

- 避免可被用于绕过 FORTIFY_SOURCE 的“nargs”整数溢出 (#794814)

- 修复 uk_UA 的 currency_symbol (#639000)

- 修正拓扑排序期间用于检测循环的测试 (#729661)

- 检查来自 TZ 文件标头的值 (#767688)

- 完成数字设置修复 (#675259)

- 完成 pthread_create 错误代码的更改 (#707998)

- 回退到 utime 时截断 Linux futimes 中的时间值 (#758252)

- 更新 systemtaparches

- 添加规则以构建带 SSP 标记的 libresolv (#756453)

- 修复 PLT 引用

- 对错误配置的系统采取变通方案 (#702300)

- 更新 systemtaparches

- 依存关系排序期间修正周期检测 (#729661)

- 添加 gdb 挂钩 (#711924)

- 修复 strxfm 和 strcoll 中的 alloca 核算 (#585433)

- 依存关系排序期间修正周期检测 (#729661)

- ldd：从不直接运行文件 (#531160)

- 实现工作日和月份名称的贪婪匹配 (#657570)

- 修复不正确的数字设置 (#675259)

- 实现新模式的 NIS passwd.adjunct.byname 表 (#678318)

- 仅当需要时查询 NIS 域 (#703345)

- 使用 sysfs 计数处理器总数 (#706894)

- 必要时转换克隆错误 (#707998)

- 对内核重写健全列表采取变通方案 (#711531)

- 转换 d_tag 时使用正确的类型（#599056、CVE-2010-0830）

- 报告 addmnt 中的写入错误，即使对缓存的流也是如此（#688980、CVE-2011-1089）

- 不低估 DST 替换的长度 (#694655)

- 如果无法在第一个 4G 中分配可执行堆栈，则不分配该堆栈 (#448011)

- 初始化 nscd 中的解析器状态 (#676039)

- 在不安全地点无取消信号 (#684808)

- 检查 fnmatch 中以宽字符表示的图案大小 (#681054)

- 避免在 fnmatch 中使用太多堆栈（#681054、CVE-2011-1071）

- 正确引用区域设置的输出（#625893、CVE-2011-1095）

- 跳过第一个元素时不在 rpath 中留下空元素，有权限时忽略包含非隔离使用 $ORIGIN 的 rpath 元素（#667974、CVE-2011-0536）

- 修复 addmntent 中对换行的处理（#559579、CVE-2010-0296）

- 请勿忽略库中的 $ORIGIN (#670988)

- 修复错误的断言 (#604796)

- 修复 DSO 构造函数和析构函数的定序 (#604796)

- 修复拼写错误 (#531576)

- 修复 dl_open 与 dl_iterate_phdr 之间的并发问题 (#649956)

- 特权程序中的 audit 对象上需要 suid 位（#645678、CVE-2010-3856）

- 永远不扩展特权程序中的 $ORIGIN（#643819，CVE-2010-3847）

- 向 nscd 日志添加时间戳 (#527558)

- 修复 memusage 中的索引回绕处理 (#531576)

- 处理启用 IPv6 映射时的缓冲区空间耗尽 (#533367)

- 不在（卸载）加载对象时在 __dl_iterate_phdr 中进行死锁 (#549813)

- 避免对长字符串执行 setenv 中的 alloca (#559974)

- 识别 POWER7 和 ISA 2.06 (#563563)

- 添加 AT_BASE_PLATFORM 的支持 (#563599)

- 还原 free_check 中的锁定 (#585674)

- 修复 regexp 匹配期间合并序列值的查找 (#587360)

- 修复 POWER6 memcpy/memset (#579011)

- 修复 dl_close 期间的范围处理 (#593675)

- 启用整个 -fasynchronous-unwind-tables (#593047)

- 修复 aio 线程创建失败时的崩溃 (#566712)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0412 公告中提及的多个漏洞影响。

  - glibc：对用于写入 mtab 表的实用工具中含有某些特殊字符的名称的编码不正确 (CVE-2010-0296)

  - glibc：CVE-2010-3847 修复导致链接器在通过 R*PATH 中的 $ORIGIN 运行特权程序时搜索 CWD (CVE-2011-0536)

  - glibc：基于 fnmatch() alloca() 的内存损坏缺陷（CVE-2011-1071、CVE-2011-1659）

  - glibc：locale 命令输出中引用不充分 (CVE-2011-1095)

  - glibc：ld.so 未安全处理含有 $ORIGIN 的特权程序 RPATH (CVE-2011-1658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
61243	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
79606	F5 Networks BIG-IP：GNU C 库漏洞 (SOL15885)	Nessus	F5 Networks Local Security Checks	11/28/2014	3/10/2021	critical
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2/2/2015	1/4/2021	high
53291	RHEL 5：glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	4/5/2011	4/21/2024	high

Detections

Analytics

Plugins Search

high

critical

high

high