このglibc用の更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）

セキュリティ関連でないバグの修正：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

glibcのこの更新プログラムでは、以下の問題を修正します：セキュリティ問題：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：realpathのmalloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグも修正されました：

  - AF_UNSPECへの2つの応答のうち一方が失敗しても失敗しません（bsc#978209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このglibcの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8804：xdr_bytes、xdr_stringの逆シリアル化失敗後のメモリリークを修正します（bsc#1037930）

  - CVE-2017-12132：EDNSペイロードサイズを1200バイトに減らします（bsc#1051791）

  - CVE-2018-6485、CVE-2018-6551：内部のmemalign関数およびmalloc関数の整数オーバーフローを修正します（bsc#1079036）

  - CVE-2018-1000001：malloced領域のアンダーフローを回避します（bsc#1074293）。非セキュリティバグが修正されました：

  - タイムアウトをリセットした後、読み取りロックをリリースします（bsc#1073990）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for glibc fixes the following issues: Security issues :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area in     realpath (bsc#1074293) Also a non security issue was     fixed :

  - Do not fail if one of the two responses to AF_UNSPEC     fails (bsc#978209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for glibc fixes the following issues: Security issues fixed :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area     (bsc#1074293) Non security bugs fixed :

  - Release read lock after resetting timeout (bsc#1073990)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for glibc fixes the following issues :

Security issues fixed :

  - CVE-2017-8804: Fix memory leak after deserialization     failure in xdr_bytes, xdr_string (bsc#1037930)

  - CVE-2017-12132: Reduce EDNS payload size to 1200 bytes     (bsc#1051791)

  - CVE-2018-6485,CVE-2018-6551: Fix integer overflows in     internal memalign and malloc functions (bsc#1079036)

  - CVE-2018-1000001: Avoid underflow of malloced area     (bsc#1074293)

Non security bugs fixed :

  - Release read lock after resetting timeout (bsc#1073990)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

ID	Name	Product	Family	Published	Updated	Severity
106916	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2018-184）	Nessus	SuSE Local Security Checks	2/21/2018	10/29/2025	critical
107086	SUSE SLES11セキュリティ更新プログラム：glibc（SUSE-SU-2018:0565-1）	Nessus	SuSE Local Security Checks	3/1/2018	10/27/2025	critical
106865	SUSE SLED12 / SLES12セキュリティ更新プログラム：glibc（SUSE-SU-2018:0451-1）	Nessus	SuSE Local Security Checks	2/16/2018	10/29/2025	critical
107086	SUSE SLES11 Security Update : glibc (SUSE-SU-2018:0565-1)	Nessus	SuSE Local Security Checks	3/1/2018	10/27/2025	critical
106865	SUSE SLED12 / SLES12 Security Update : glibc (SUSE-SU-2018:0451-1)	Nessus	SuSE Local Security Checks	2/16/2018	10/29/2025	critical
106916	openSUSE Security Update : glibc (openSUSE-2018-184)	Nessus	SuSE Local Security Checks	2/21/2018	10/29/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical