更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

为 Slackware 13.1、13.37 以及当前版本提供了用于
修复安全问题的新 glibc 程序包。

来自 Red Hat 安全公告 2012:1207：

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

此更新还修复以下缺陷：

* 此前，在多个数学函数（包括 exp、exp2、expf、exp2f、pow、sin、tan 及 rint）中存在逻辑错误，如果在非默认舍入模式下使用上述函数，则可能导致结果不一致。在某些情况下，这还可能导致应用程序崩溃。通过此更新，上述函数现在可在所有四种不同舍入模式下给出正确的结果。(BZ#839411)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1208：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- glibc 库的__tzfile_read() 函数中
 存在整数溢出情况。未经认证的远程攻击者可利用此问题，通过构建的时区 (TZ) 文件造成拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中的 ldd 受到权限升级漏洞的影响，造成此漏洞的原因是构建的可执行文件中遗漏某些 LD_TRACE_LOADED_OBJECTS 检查。请注意，库供应商对此漏洞有争议。(CVE-2009-5064)

- 由于使用“--verify”选项时 elf_get_dynamic_info() 函数中的整数符号错误，glibc 库中存在远程代码执行漏洞。远程攻击者可对 ELF 标头中的某些 d_tag 结构成员使用构建的包含负值的 ELF 程序，以利用此漏洞。
 (CVE-2010-0830)

- 由于在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 启用时无法正确防止修改会话缓存中的加密套件，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷拦截网络流量以发现会话标识符，强制降级到非预期的密码。
 (CVE-2010-4180)

- 由于在 J-PAKE 启用时未正确验证 J-PAKE 协议中的公共参数，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，在协议的每一轮中发送构建的值绕过了解共享密钥的需求。(CVE-2010-4252)

- OpenSSL 中存在越界内存错误，允许远程攻击者使用畸形 ClientHello 握手消息造成拒绝服务或可能获取敏感信息。这也称为“OCSP stapling 漏洞”。
 (CVE-2011-0014)

- 由于未对尝试写入 /etc/mtab 文件失败报告错误状态，glibc 库的 addmntent() 函数中存在缺陷。本地攻击者可利用此缺陷，使用包含小 RLIMIT_FSIZE 值的进程中的写入损坏文件。
 (CVE-2011-1089)

- 由于未正确分配内存，libpng 库中文件 pngset.c 的 png_set_text_2() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过 PNG 图像文件中构建的文本区块触发基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2011-3048)

- 由于仅在某些填充有效时才执行 MAC 检查，因此 OpenSSL 的 DTLS 实现中存在缺陷。远程攻击者可利用此缺陷，通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

- 当 X509_V_FLAG_POLICY_CHECK 启用时，OpenSSL 中存在双重释放错误。远程攻击者可通过触发策略检查失败利用此错误，从而导致不明的影响。(CVE-2011-4109)

- 由于未正确初始化用于块密码填充的数据结构，SSL 3.0 实现的 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，解密 SSL 对等机发送的填充数据来获取敏感信息。(CVE-2011-4576)

- 在启用 RFC 3779 支持时 OpenSSL 中存在拒绝服务漏洞。远程攻击者可使用包含与 IP 地址块或自治系统 (AS) 标识符相关的证书扩展数据的 X.509 证书，利用此漏洞造成断言失败。(CVE-2011-4577)

- 由于 svc_run() 函数中的缺陷，glibc 库的 RPC 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量 RPC 连接耗尽 CPU 资源。(CVE-2011-4609)

- 由于未正确处理握手重新启动，OpenSSL 的 Server Gated Cryptography (SGC) 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明的矢量耗尽 CPU 资源。(CVE-2011-4619)

- 由于不当的 DTLS 应用程序支持，OpenSSL 中存在拒绝服务漏洞。远程攻击者可通过与越界读取错误相关的不明矢量利用此漏洞。请注意，存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050)

- 由于文件 stdio-common/vfprintf.c 的 vfprintf() 函数中的整数溢出情况，glibc 库中存在安全绕过漏洞。攻击者可利用此漏洞，使用大量参数绕过 FORTIFY_SOURCE 保护机制，允许格式字符串攻击或写入任意内存。(CVE-2012-0864)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过使用位置参数和许多格式说明符的格式字符串来绕过 FORTIFY_SOURCE 格式字符串保护机制，从而导致堆栈损坏和崩溃。(CVE-2012-3404)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过包含大量格式说明符的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发缓冲区大小处理中的去同步化，导致分段错误和崩溃。(CVE-2012-3405)

- 由于分配 SPECS 数组时未正确限制 alloca() 函数的使用，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在缺陷。攻击者可利用此缺陷，通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发拒绝服务或可能执行任意代码。
 (CVE-2012-3406)

- 由于 strtod()、strtof()、strtold()、strtod_l() 及其他不明相关函数中的多个整数溢出情况，glibc 库中存在缺陷。本地攻击者可利用这些缺陷触发基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能执行任意代码。(CVE-2012-3480)

- 由于控制代码未正确限制内存分配，虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过不明的矢量获取权限。(CVE-2013-1406)

- 网络文件复制 (NFC) 协议的实现中存在错误。中间人攻击者可利用此错误，通过修改客户端-服务器数据流造成拒绝服务或执行任意代码。(CVE-2013-1659)

此 GNU C 库 (glibc) 的集中更新提供以下修复：

- 修复 strtod 整数/缓冲区溢出。（bnc#775690、CVE-2012-3480）

- 修复许多格式说明符的 vfprintf 处理。
 （bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406）

- 修复 pthread_cond_timedwait 堆栈展开。（bnc#750741、bnc#777233）

- 改进用于动态库卸载的补丁。(bnc#783060)

- 修复第一个查询失败但第二个查询成功时的解析器。(bnc#767266)

此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 已修复包含许多结果的 getaddrinfo 中的另一个堆栈溢出 (bnc#828637)

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480) 使缓存的流也产生 addmntent 返回错误。[bnc #676178，CVE-2011-1089]

- 修复 vfprintf 中的溢出。[bnc #770891，CVE 2012-3406]

- 针对可能的格式字符串溢出添加 vfprintf-nargs.diff。[bnc #747768，CVE-2012-0864]

- 从 __tzfile_read 中的 file 标头检查值。[bnc #735850，CVE-2009-5029]

还修复了多个缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复 execve 中的内存泄漏。(bnc#805899) 修复日志记录中的 nscd 时间戳 (bnc#783196)

- 修复 perl 脚本错误消息 (bnc#774467)

- 如果没有定义名称服务器，则回退到本地主机 (bnc#818630)

- 修复 nscd 中的不完整结果。[bnc #753756]

- 修复多线程程序在未找到符号的情况下 dlsym 中的死锁。[bnc #760216]

- 修复 TLS 和 dlopen 的问题。[#732110]

- 针对跳过有效 EUC-JP 匹配的向后移植的 regex 补丁 [bnc#743689]

- 已修复 EUC-JP 中不完整字符的错误 regex 匹配 [bnc#743689]

- 添加 glibc-pmap-timeout.diff 以修复对 NFS 服务器的无用连接尝试。[bnc #661460]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 rhev-hypervisor6 程序包修复了多个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 Red Hat Enterprise Virtualization Hypervisor 的默认使用：无法通过 Red Hat Enterprise Virtualization Manager 添加使用虚拟控制台后端的设备。

如果为设备指定虚拟控制台后端，该设备容易受到此问题的影响，因此需要以其他方法（例如使用 VDSM 挂钩）创建设备。请注意，此时仅可在 Red Hat Enterprise Linux 主机上使用时间挂钩，无法在 Red Hat Enterprise Virtualization Hypervisor 上使用。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

Red Hat 在此感谢 Xen 项目报告 CVE-2012-3515 问题。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-4244（bind 问题）

CVE-2012-3524（dbus 问题）

CVE-2012-2313、CVE-2012-2384、CVE-2012-2390、CVE-2012-3430 和 CVE-2012-3552（内核问题）

CVE-2012-3445（libvirt 问题）

CVE-2011-3102 和 CVE-2012-2807（libxml2 问题）

CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871 和 CVE-2012-2893（libxslt 问题）

此更新后的 Red Hat Enterprise Virtualization 管理程序程序包还修复了以下缺陷：

* 之前，即使已安装的 Hypervisor ISO 镜像不支持选定主机所需的 VDSM 兼容性版本，Manager 也会将所有镜像列为可用。rhev-hypervisor6 现在为每个已安装的 ISO 镜像维护一个文本文件。该文件列出受相关 ISO 镜像支持的 VDSM 兼容性版本。
Manager 使用此信息来确保仅列出与选定主机相关的 Hypervisor ISO 镜像。
(BZ#856827)

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

ID	Name	Product	Family	Published	Updated	Severity
61691	RHEL 6：glibc (RHSA-2012:1208)	Nessus	Red Hat Local Security Checks	8/28/2012	1/14/2021	medium
61748	Slackware 13.1 / 13.37 / 当前版本：glibc (SSA:2012-244-01)	Nessus	Slackware Local Security Checks	9/4/2012	1/14/2021	medium
68605	Oracle Linux 5：glibc (ELSA-2012-1207)	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	critical
68606	Oracle Linux 6：glibc (ELSA-2012-1208)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	critical
70885	ESXi 5.0 < Build 912577 多种漏洞（远程检查）	Nessus	Misc.	11/13/2013	11/15/2018	high
64150	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 7110）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
83597	SUSE SLES10 安全更新：glibc (SUSE-SU-2013:1287-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
78935	RHEL 6：rhev-hypervisor6 (RHSA-2012:1325)	Nessus	Red Hat Local Security Checks	11/8/2014	6/3/2024	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

high

medium

medium

critical