Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc
high Nessus 插件 ID 88797
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
在 libresolv 库执行双 A/AAAA DNS 查询的方式中发现一个基于堆栈的缓冲区溢出。远程攻击者可创建一个特别构建的 DNS 响应，可造成 libresolv 崩溃，或可能以执行库的用户权限执行代码。注意：此问题只会在从 nss_dns NSS 服务模块调用 libresolv 时暴露。(CVE-2015-7547)此更新还修复以下缺陷：
- 动态加载程序已增强，允许加载使用静态线程本地存储的更多共享库。虽然静态线程本地存储是最快的访问机制，但也可能会完全防止加载共享库，因为静态存储空间是有限且共享的进程全局资源。先前因“dlopen：无法再加载具有静态 TLS 的对象”而失败的应用程序现在可正确启动。
- POSIX 实时支持中的缺陷会造成异步 I/O 或某些定时器 API 调用失败，如存在大小超过 PTHREAD_STACK_MIN（通常为 16 KiB）的大量线程本地存储数据，会返回错误消息。librt 中的缺陷已修正，当应用程序中存在大量线程本地存储数据时，受影响的 API 不会再返回错误。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 88797
文件名: sl_20160216_glibc_on_SL6_x.nasl
版本: 2.14
类型: local
代理: unix
发布时间: 2016/2/17
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.0
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:glibc, p-cpe:/a:fermilab:scientific_linux:glibc-common, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:glibc-devel, p-cpe:/a:fermilab:scientific_linux:glibc-headers, p-cpe:/a:fermilab:scientific_linux:glibc-static, p-cpe:/a:fermilab:scientific_linux:glibc-utils, p-cpe:/a:fermilab:scientific_linux:nscd, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/2/16
漏洞发布日期: 2016/2/18
参考资料信息
CVE: CVE-2015-7547
IAVA: 2016-A-0053
TRA: TRA-2017-08