更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

glibc 的此更新修复了以下缺陷和安全问题：

- 在同一进程中进行第二次调用时，nss_compat 模块的 initgroups() 的实现将省略所有 NIS 群组，还会使用不必要的无效方法确定 NIS 群组。

- 特别构建的二进制文件可利用整数溢出，通过运行 ld.so --verify 执行任意代码。(CVE-2010-0830)

- addmntent() 函数无法正确转义换行符，从而允许用户向 /etc/mtab 插入任意换行符。如果 addmntent() 由不执行额外输入检查的 setuid 挂载二进制文件调用，则可利用此缺陷将自定义条目插入 /etc/mtab。(CVE-2010-0296)

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- Linux 内核中的 e1000 驱动程序中存在一个安全绕过漏洞，原因是对超过 MTU 的以太网帧的处理不正确。未经认证的远程攻击者可利用此漏洞，通过尾部负载数据绕过数据包过滤器。(CVE-2009-4536)

- 在文件 misc/mntent_r.c 存在错误，可能导致本地攻击者引起拒绝服务的情况。(CVE-2010-0296)

- 存在一个与 glibc、动态链接器和“$ORIGIN”替换相关的错误，可允许权限升级。(CVE-2011-0536)

- posix/fnmatch.c 文件的“fnmatch”函数存在一个错误，可允许任意代码执行。(CVE-2011-1071)

- locale/programs/locale.c 文件中存在一个与本地化环境变量相关的错误，可导致权限升级。(CVE-2011-1095)

- 存在一个与 glibc、动态链接器和“RPATH”相关的错误，可允许权限升级。
 (CVE-2011-1658)

- 函数“fnmatch”中存在一个与 UTF-8 字符串处理相关的错误，可允许权限升级。(CVE-2011-1659)

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- DHCP
 - glibc

来自 Red Hat 安全公告 2012:0125：

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2011:0412：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可以利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 当输入行太长时，切换为使用 malloc [Orabug 19951108]

- 使用 /sys/devices/system/cpu/online 处理 _SC_NPROCESSORS_ONLN 实现 [Orabug 17642251] (Joe Jin)

- 修复对 gethostbyname_r 中数值主机的解析（CVE-2015-0235，#1183532）。

- 删除 gconv 音译可加载模块支持 (CVE-2014-5119, - _nl_find_locale：改进了对构建的区域设置名称的处理 (CVE-2014-0475,

- 针对 *valloc 和 memalign 中整数溢出的修复补丁。
 （CVE-2013-4332，#1011805）。

- 修复在启动已启动的 nscd 后台程序时的返回代码 (#979413)。

- 修复多个 PTR 记录查询的 getnameinfo (#1020486)。

- 将负值大小的 EINVAL 错误返回给 getgroups (#995207)。

- 修复 *valloc 和 memalign 中的整数溢出。
 （CVE-2013-4332，#1011805）。

- 添加对 x86-64 上较新的 L3 缓存的支持，并对共享高速缓存块的硬件线程进行正确计数 (#1003420)。

- 恢复对缺陷 #758193 的不完整修复。

- 修复 _nl_find_msg malloc 故障情况和调用程序 (#957089)。

- 识别解码后测试 init_fct，而非测试 result->__init_fct (#816647)。

- 请勿特别处理 ttl == 0 (#929035)。

- 修复在 regexp 中处理多字节字符时发生的崩溃（CVE-2013-0242，#951132）

- 修复可导致应用程序崩溃的 getaddrinfo 堆栈溢出（CVE-2013-1914，#951132）

- 添加缺少的修补程序，以避免释放后使用 (#816647)

- 修复 initgroups compat_call 中的争用 (#706571)

- 修复服务器崩溃时 getaddrinfo 中的返回值。
 (#758193)

- 修复宽字符流的 fseek。与 RHEL 6 同步的查找代码 (#835828)

- 仅在未对异常进行掩码时调用 feraiseexcept (#861871)。

- 始终在检查 NULL 值之前识别解码函数。
 (#816647)。

- 如果 /proc 不可用，ttyname 不会失败 (#851450)。

- 修复 vfprintf 中各种溢出情况的 errno。
 添加缺少的溢出检查。(#857387)

- 处理所有情况下的 _nl_explode_name 故障 (#848481)

- 将默认模糊因子定义为 2，使得在 RHEL 6 以及更新的系统上操纵 RHEL 5 RPM 变得更加容易。

- 修复了 intl/* 测试套件中的争用 (#849202)

- 修复由 847930 修补程序暴露的 strto* 中的越界数组访问。

- 真正修复 POWER4 strncmp 崩溃 (#766832)。

- 修复导致 strto* 中出现缓冲区溢出的整数溢出 (#847930)

- 修复 msort/qsort 中的争用 (#843672)

- 修复因 797096 变更导致的回归 (#845952)

- 不要使用 PT_IEEE_IP ptrace 调用 (#839572)

- 更新 ULP (#837852)

- 修复非默认舍入模式中的多种超越 (#837852)

- 修复 vfprintf 中的无边界 alloca (#826947)

- 修复从 IBM930 进行转换时，输入无效的多字节字符 0xffff 会出现的 iconv 段错误。(#823905)

- 修复在包含多字节字符的文件名中应用“*”通配符时的 fnmatch。(#819430)

- 修复在 glob_in_dir、getaddrinfo 和其他位置中使用的无边界 alloca。(#797096)

- 修复在当前工作目录中的某些 DSO 上运行 ld.so --verify 时的段错误。(#808342)

- 动态加载程序的初始化顺序不正确 (#813348)

- 修复停止已停止的 nscd 后台程序时的返回代码 (#678227)。

- 删除 pthread 堆栈映射的 MAP_32BIT，使用 MAP_STACK 代替 (#641094)

- 修复 setuid 和 sighandler_setxid 之间的争用 (#769852)

- 修复在 regex 匹配程序中搜索字符串结束后的访问 (#757887)

- 修复 POWER4 strncmp 崩溃 (#766832)

- 修复 X5670 cpu 的 SC_*CACHE 检测 (#692182)

- 修复对 /etc/resolv.conf 中 IPV6 条目的解析 (#703239)

- 修复 nss_nis 代码中的双重释放 (#500767)

- 为 s390x 添加内核 VDSO 支持 (#795896)

- 修复 malloc arena 创建中的争用并使实现与记录的行为匹配 (#800240)

- 请勿用 CNAME 别名的 TTL 替代 CNAME 的 TTL (#808014)

- 修复 fi_FI 区域设置中的短月份名称 #(657266)。

- 修复具有大量成员的群组的 nscd 崩溃 (#788989)

- 修复斯洛伐克货币 (#799853)

- 修复 getent malloc 失败检查 (#806403)

- 修复 zh_CN 区域设置中的短月份名称 (#657588)

- 修复葡萄牙货币的小数点符号 (#710216)

- 避免在 sbrk 中发生整数溢出 (#767358)

- 在 fork 期间，避免在 [,__de]allocate_stack 和 __reclaim_stacks 之间发生争用 (#738665)

- 修复 IO_flush_all_lockp 和 pthread_cancel 之间的争用 (#751748)

- 修复 NIS endgrent 中的内存泄漏 (#809325)

- 允许 getaddr 接受提示中的 SCTP 套接字类型 (#765710)

- 修复 vfprintf 中的 errno 处理 (#794814)

- 在构建文件列表时，过滤掉 <内置> (#784646)。

- 避免可被用于绕过 FORTIFY_SOURCE 的“nargs”整数溢出 (#794814)

- 修复 uk_UA 的 currency_symbol (#639000)

- 修正拓扑排序期间用于检测循环的测试 (#729661)

- 检查来自 TZ 文件标头的值 (#767688)

- 完成数字设置修复 (#675259)

- 完成 pthread_create 错误代码的更改 (#707998)

- 回退到 utime 时截断 Linux futimes 中的时间值 (#758252)

- 更新 systemtaparches

- 添加规则以构建带 SSP 标记的 libresolv (#756453)

- 修复 PLT 引用

- 对错误配置的系统采取变通方案 (#702300)

- 更新 systemtaparches

- 依存关系排序期间修正周期检测 (#729661)

- 添加 gdb 挂钩 (#711924)

- 修复 strxfm 和 strcoll 中的 alloca 核算 (#585433)

- 依存关系排序期间修正周期检测 (#729661)

- ldd：从不直接运行文件 (#531160)

- 实现工作日和月份名称的贪婪匹配 (#657570)

- 修复不正确的数字设置 (#675259)

- 实现新模式的 NIS passwd.adjunct.byname 表 (#678318)

- 仅当需要时查询 NIS 域 (#703345)

- 使用 sysfs 计数处理器总数 (#706894)

- 必要时转换克隆错误 (#707998)

- 对内核重写健全列表采取变通方案 (#711531)

- 转换 d_tag 时使用正确的类型（#599056、CVE-2010-0830）

- 报告 addmnt 中的写入错误，即使对缓存的流也是如此（#688980、CVE-2011-1089）

- 不低估 DST 替换的长度 (#694655)

- 如果无法在第一个 4G 中分配可执行堆栈，则不分配该堆栈 (#448011)

- 初始化 nscd 中的解析器状态 (#676039)

- 在不安全地点无取消信号 (#684808)

- 检查 fnmatch 中以宽字符表示的图案大小 (#681054)

- 避免在 fnmatch 中使用太多堆栈（#681054、CVE-2011-1071）

- 正确引用区域设置的输出（#625893、CVE-2011-1095）

- 跳过第一个元素时不在 rpath 中留下空元素，有权限时忽略包含非隔离使用 $ORIGIN 的 rpath 元素（#667974、CVE-2011-0536）

- 修复 addmntent 中对换行的处理（#559579、CVE-2010-0296）

- 请勿忽略库中的 $ORIGIN (#670988)

- 修复错误的断言 (#604796)

- 修复 DSO 构造函数和析构函数的定序 (#604796)

- 修复拼写错误 (#531576)

- 修复 dl_open 与 dl_iterate_phdr 之间的并发问题 (#649956)

- 特权程序中的 audit 对象上需要 suid 位（#645678、CVE-2010-3856）

- 永远不扩展特权程序中的 $ORIGIN（#643819，CVE-2010-3847）

- 向 nscd 日志添加时间戳 (#527558)

- 修复 memusage 中的索引回绕处理 (#531576)

- 处理启用 IPv6 映射时的缓冲区空间耗尽 (#533367)

- 不在（卸载）加载对象时在 __dl_iterate_phdr 中进行死锁 (#549813)

- 避免对长字符串执行 setenv 中的 alloca (#559974)

- 识别 POWER7 和 ISA 2.06 (#563563)

- 添加 AT_BASE_PLATFORM 的支持 (#563599)

- 还原 free_check 中的锁定 (#585674)

- 修复 regexp 匹配期间合并序列值的查找 (#587360)

- 修复 POWER6 memcpy/memset (#579011)

- 修复 dl_close 期间的范围处理 (#593675)

- 启用整个 -fasynchronous-unwind-tables (#593047)

- 修复 aio 线程创建失败时的崩溃 (#566712)

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

此更新还修复以下缺陷：

- 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。

用户应升级这些更新后的程序包，其中解决了这些问题。

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可能利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0412 公告中提及的多个漏洞影响。

  - glibc：对用于写入 mtab 表的实用工具中含有某些特殊字符的名称的编码不正确 (CVE-2010-0296)

  - glibc：CVE-2010-3847 修复导致链接器在通过 R*PATH 中的 $ORIGIN 运行特权程序时搜索 CWD (CVE-2011-0536)

  - glibc：基于 fnmatch() alloca() 的内存损坏缺陷（CVE-2011-1071、CVE-2011-1659）

  - glibc：locale 命令输出中引用不充分 (CVE-2011-1095)

  - glibc：ld.so 未安全处理含有 $ORIGIN 的特权程序 RPATH (CVE-2011-1658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

a. DHCP 的服务控制台更新

DHCP 客户端后台程序 dhclient 未正确审查 DHCP 服务器回复中的某些选项。攻击者可发送特别构建的 DHCP 服务器回复，该回复保存在客户端系统中，并由认为该选项可信的进程进行评估。这可导致以评估进程的权限执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-0997。

b. glibc 的服务控制台更新

此修补程序将 ESX 服务控制台的 glibc 程序包更新到 glibc-2.5-58.7602.vmw。此可修复 glibc、glibc-common 和 nscd 中的多个安全问题，包括可能的本地权限升级。
 通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了标识符 CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658 和 CVE-2011-1659。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57928	RHEL 4：glibc (RHSA-2012:0125)	Nessus	Red Hat Local Security Checks	2012/2/14	2024/4/27	high
57105	SuSE 11.1 安全更新：glibc（SAT 修补程序编号 2700）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/14	high
70880	ESXi 5.0 < Build 515841 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2019/11/27	high
89679	VMware ESX 第三方库多个漏洞 (VMSA-2011-0010)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
57923	CentOS 4：glibc (CESA-2012:0125)	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	high
68455	Oracle Linux 4：glibc (ELSA-2012-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68244	Oracle Linux 5：glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
51601	SuSE 11.1 安全更新：glibc（SAT 修补程序编号 2700）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2015/2/2	2021/1/4	high
61243	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53430	CentOS 5：glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
53291	RHEL 5：glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	2011/4/5	2024/4/21	high
55747	VMSA-2011-0010：服务控制台程序包 glibc 和 dhcp 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/8/1	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high