glibc 已更新，修复了安全问题和缺陷：

- getXXent 与 getXXbyYY NSS 调用之间的独立内部状态（CVE-2014-8121，bsc#918187，BZ #18007）

- 修复了 fnmatch 中的读取超过模式末尾问题（bsc#920338，BZ #17062，BZ #18032，BZ #18036）

- 修复了 nss_dns 中的缓冲区溢出（CVE-2015-1781，bsc#927080，BZ #18287）

还修复了此缺陷：

- 简化解析器中名称服务器配置的处理 (bsc#917539)

更新后的 glibc 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

此更新还修复以下缺陷：

* 当处理长网络组条目时，由于存在缓冲区扩展和重分配的问题， nscd 后台程序会因分段错误而意外终止。通过此更新，长网络组条目的处理得到修正， nscd 不会再在上述情况下发生崩溃。(BZ#1138520)

* 如果以附加模式打开的文件被 ftruncate() 函数截断，则后续的 ftell() 调用可能对文件偏移进行不正确的修改。此更新确保 ftell() 只会在处于附加模式并且流的缓冲区不为空时才会修改流状态。(BZ#1156331)

* C 库标头中的缺陷导致使用较旧的编译器版本为较旧的兼容 C++ 标准库中的 btowc() 函数生成不正确的代码。在兼容 C++ 标准库中调用 btowc() 的应用程序失去响应。通过此更新，C 库标头得到修正，并且重建了 Red Hat Enterprise Linux 随附的兼容 C++ 标准库。依赖于兼容 C++ 标准库的应用程序不会再在调用 btowc() 时挂起。(BZ#1120490)

* 以前，在使用网络组并对 nscd 后台程序进行设置以缓存网络组信息时，sudo 实用工具会拒绝有效用户的访问。已修复 nscd 中的缺陷，sudo 现在会按预期处理网络组。(BZ#1080766)

建议 glibc 用户升级这些更新后的程序包，其中修正了这些问题。

USN-2985-1 修复了 GNU C 库中的漏洞。CVE-2014-9761 的补丁引入了一个回归，会影响使用 libm 库但在升级后并未完全重新启动的应用程序。
此更新会删除 CVE-2014-9761 的补丁，且未来将会提供一个更新以解决此问题。

我们对不便之处表示抱歉。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。
(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。
(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc の iconv() 関数が、エンコードされた特定のデータを UTF-8 に変換する方法に、境界外の読み取りの欠陥が見つかりました。特別に細工された引数でアプリケーションに iconv() 関数を呼び出させることができる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。
(CVE-2014-6040)

ネームサービススイッチ（NSS）のファイルバックエンドが、データベース全体の反復処理を、キーベースの検索 API 呼び出しから隔離しなかったことが見つかりました。データベース上で反復処理の実行中に、データベース上の検索を実行するアプリケーションが無限ループに入り、サービス拒否を引き起こす可能性があります。(CVE-2014-8121)

この更新は以下のバグも修正します：

- バッファ拡張および再配置の問題により、長いネットグループエントリを処理する際に、セグメンテーション違反によって nscd デーモンが予期せず終了しました。この更新により、長いネットグループエントリの処理が修正され、上記のシナリオで nscd がクラッシュすることはありません。

- アペンドモードで開かれたファイルが ftruncate() 関数で切り捨てられた場合、その後の ftell() 呼び出しが、ファイルオフセットを不適切に変更する可能性がありました。この更新により、ftell() がアペンドモードであり、ストリームのバッファが空でない場合のみ、ftell() がストリームのステートを変更することを保証します。

- C ライブラリヘッダーの不具合により、より古いコンパイラを持つビルドが、より古い互換性の C++ 標準ライブラリの btowc() 関数に対して正しくないコードを生成していました。互換性 C++ 標準ライブラリの btowc() を呼び出すアプリケーションが無反応になりました。
 この更新により、C ライブラリヘッダーが修正され、Scientific Linux に付属している互換性 C++ 標準ライブラリは再構築されました。
 互換性 C++ 標準ライブラリに依存するアプリケーションが、 btowc() を呼び出す際にハングすることはありません。

- 以前は、ネットグループを使用し、nscd デーモンがネットグループの情報をキャッシュするように設定されている場合、sudo ユーティリティは有効なユーザーへのアクセスを拒否していました。nscd のバグは修正され、sudo は現在ネットグループで予想通り稼働しています。

2 つのセキュリティ問題と複数のバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

glibc の iconv() 関数が、エンコードされた特定のデータを UTF-8 に変換する方法に、境界外の読み取りの欠陥が見つかりました。特別に細工された引数でアプリケーションに iconv() 関数を呼び出させることができる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。
(CVE-2014-6040)

ネームサービススイッチ（NSS）のファイルバックエンドが、データベース全体の反復処理を、キーベースの検索 API 呼び出しから隔離しなかったことが見つかりました。データベース上で反復処理の実行中に、データベース上の検索を実行するアプリケーションが無限ループに入り、サービス拒否を引き起こす可能性があります。(CVE-2014-8121)

この更新は以下のバグも修正します：

* バッファ拡張および再配置の問題により、長いネットグループエントリをを処理する際に、セグメンテーション違反によって nscd デーモンが予期せず終了しました。この更新により、長いネットグループエントリの処理が修正され、上記のシナリオで nscd がクラッシュすることはありません。（BZ#1138520）

* 追加モードで開かれているファイルが ftruncate() 関数で切り捨てられた場合、その後の ftell() 呼び出しがファイルオフセットを不適切に変更する可能性があります。この更新により、ftell() がアペンドモードであり、ストリームのバッファが空でない場合のみ、ftell() がストリームのステートを変更することを保証します。（BZ#1156331）

* C ライブラリヘッダーの不具合により、古いコンパイラを伴うビルドは、古い互換性 C++ 標準ライブラリの btowc() 関数に対して不適切なコードを生成しました。互換性 C++ 標準ライブラリの btowc() を呼び出すアプリケーションが無反応になりました。この更新により、 C ライブラリヘッダーが修正され、Red Hat Enterprise Linux に付属している互換性 C++ 標準ライブラリは再構築されています。互換性 C++ 標準ライブラリに依存するアプリケーションが、 btowc() を呼び出す際にハングすることはありません。（BZ#1120490）

* 以前、ネットグループを使用し、nscd デーモンがネットグループの情報をキャッシュするように設定されている場合、sudo ユーティリティは有効なユーザーへのアクセスを拒否していました。nscd のバグは修正され、sudo は現在ネットグループで予想通り稼働しています。（BZ#1080766）

glibc のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

glibc が更新され、セキュリティ問題とバグが修正されました：

- getXXent および getXXbyYY NSS の呼び出しの間にある別々の内部状態（CVE-2014-8121、bsc#918187、BZ #18007）

- fnmatch でのパターンの終端を越えた読み込みを修正します（bsc#920338、BZ #17062、BZ #18032、BZ #18036）

- nss_dns のバッファオーバーフローを修正します（CVE-2015-1781、bsc#927080、BZ #18287）

また、このバグも修正されました：

- リゾルバーにおけるネームサーバーの構成の処理を簡素化します（bsc#917539）

USN-2985-1 は、GNU C ライブラリの脆弱性を修正しました。CVE-2014-9761 の修正はリグレッションを導入しました。これは、libm ライブラリを使用するアプリケーションに影響を与えましたが、アップグレード後に完全には再起動されませんでした。
この更新は CVE-2014-9761 の修正を削除します。将来的に、更新がこの問題に対処するために提供されます。

ご不便をお掛けして申し訳ございません。

Martin Carpenter 氏は、GNU C ライブラリの pt_chown が tty ファイルのパーミッションを適切にチェックしていないことを発見しました。ローカルの攻撃者が、これを利用して、管理者権限を取得したり、機密情報を漏洩したりする可能性があります。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装がファイルの記述子を適切に管理していないことを発見しました。攻撃者が、これを利用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2014-8121)

Joseph Myers 氏は、GNU C ライブラリが非数 (NaN) の表示を返す関数に対する長い引数を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させたり、任意のコードを実行したりする可能性があります。
(CVE-2014-9761)

Arjun Shankar 氏は、特定の状況で、整列していないバッファが受け渡された際に、GNU C ライブラリの nss_dns コードが、アカウントバッファサイズを適切に考慮していないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-1781)

Sumit Bose 氏と Lukas Slebodnik 氏は、GNU C ライブラリの Name Service Switch (NSS) 実装が、ファイルデータベースの長い行を適切に処理していないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-5277)

Adam Nielsen 氏は、GNU C ライブラリの strftime 関数が範囲外の引数データを適切に処理していないことを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を漏えいしたりする可能性があります。(CVE-2015-8776)

Hector Marco 氏と Ismael Ripoll 氏は、GNU C ライブラリによりポインターガーディング保護メカニズムが、LD_POINTER_GUARD 環境変数を権限の境界をまたがって従うことにより、無効にされる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、既存の脆弱性をより容易に悪用する可能性があります。
(CVE-2015-8777)

Szabolcs Nagy 氏は、GNU C ライブラリの hcreate 関数がサイズ引数を適切にチェックせず、整数オーバーフローを引き起こしていることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8778)

Maksymilian Arciemowicz 氏は、長いカタログ名を処理する際に GNU C ライブラリの catopen 関数のスタックベースバッファオーバーフローが発生することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-8779)

Florian Weimer 氏は、GNU C ライブラリの getnetbyname 実装が引数として受け渡される長い名前を適切に処理していないことを発見しました。攻撃者が、これを利用し、サービス拒否 (アプリケーションクラッシュを引き起こすスタック消費) を発生させる可能性があります。(CVE-2016-3075)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glibc 用のこの更新は、次の問題を修正します：

- CVE-2015-7547：getaddrinfo のスタックベースのバッファオーバーフローにより、リモートの攻撃者が指定時刻に作動する細工された DNS 応答を通じて、クラッシュまたは任意のコードの実行を引き起こすことが可能でした（bsc#961721）

- CVE-2015-8777：LD_POINTER_GUARD 環境変数の不十分な検証により、ローカルの攻撃者が、set-user-ID および set-group-ID プログラム上で動的ローダーのポインターガード保護をバイパスすることが可能でした（bsc#950944）

- CVE-2015-8776：範囲外の時間の値が strftime 関数に渡されるとクラッシュする可能性があり、これによりサービス拒否または情報漏洩が引き起こされる可能性があります（bsc#962736）

- CVE-2015-8778：hcreate および hcreate_r の整数オーバーフローにより、領域外のメモリアクセスが引き起こされた可能性があります。これにより、アプリケーションのクラッシュまたは任意のコードの実行が引き起こされた可能性があります（bsc#962737）

- CVE-2014-9761：スタックオーバーフロー（際限のない割り当て）により、nan 関数で長い文字列を処理するアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962738）

- CVE-2015-8779：catopen 関数のスタックオーバーフロー（際限のない割り当て）により、catopen 関数に長い文字列を渡すアプリケーションのクラッシュ、または任意のコードの実行が引き起こされた可能性があります。（bsc#962739）

- CVE-2013-2207：pt_chown が騙されて、別のユーザーの疑似ターミナルへのアクセス権を認証します（bsc#830257）

- CVE-2013-4458：AF_INET6 で呼び出される際の、getaddrinfo() でのスタック（フレーム）オーバーフロー（bsc#847227）

- CVE-2014-8121：NSS バックエンドにおけるサービス拒否の問題（bsc#918187）

- bsc#920338：fnmatch におけるパターンの終端を超えた読み取り

- CVE-2015-1781：nss_dns のバッファオーバーフロー（bsc#927080）

以下の非セキュリティ問題が修正されました。

- bnc#892065：glibc-2.11.3-17.68.1 の SIGSEV tst-setlocale3

- bnc#863499：多数の RR が返される時の、getaddrinfo でのメモリリーク

- bsc#892065：setenv でバインドされていない割り当てを回避

- bsc#945779：nss_files getent 関数でのエラー後にエントリを適切に再読み込み

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83867	openSUSE 安全更新：glibc / glibc-testsuite / glibc-utils / etc (openSUSE-2015-383)	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/19	medium
81630	RHEL 7：glibc (RHSA-2015:0327)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	medium
91341	Ubuntu 14.04 LTS：GNU C 库回归 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
82250	Scientific Linux セキュリティ更新：SL7.x x86_64 の glibc	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81630	RHEL 7：glibc（RHSA-2015:0327）	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	medium
83867	openSUSE セキュリティ更新：glibc/glibc-testsuite/glibc-utils/etc（openSUSE-2015-383）	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/19	medium
91341	Ubuntu 14.04 LTS : GNU C ライブラリのリグレッション (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
88831	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2016:0470-1）	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical

检测

插件搜索

medium

medium

critical

critical

medium

medium

medium

critical

critical