USN-2985-1 修复了 GNU C 库中的漏洞。CVE-2014-9761 的补丁引入了一个回归，会影响使用 libm 库但在升级后并未完全重新启动的应用程序。
此更新会删除 CVE-2014-9761 的补丁，且未来将会提供一个更新以解决此问题。

我们对不便之处表示抱歉。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。
(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。
(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS：GNU C 库回归 (USN-2985-2)

critical Nessus 插件 ID 91341

版本 1.10