Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc

high Nessus 插件 ID 60891

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

此更新还修复以下缺陷：

- 以前，strstr() 和 memmem() 函数的通用实现未正确处理某些周期模式，可能发现误报匹配。此错误已修复，这两个函数现在都可按预期工作。(BZ#643341)

- 为了防止 64 位系统上解析符号期间应用程序崩溃，通过支持 Intel AVX 矢量寄存器，将“TCB_ALIGNMENT”值增加到 32 个字节。(BZ#643343)