此更新修复了 glibc 中的以下问题：

- CVE-2012-4412：glibc：strcoll 中的缓冲区溢出

- CVE-2013-0242：glibc：处理多字节字符时 regexp 匹配程序中的缓冲区溢出导致的 DoS

- CVE-2013-1914：glibc：getaddrinfo() 排序中的堆栈溢出

- CVE-2013-2207：glibc：pt_chown 受到诱骗向另一用户伪终端授予访问权限

- CVE-2013-4237：glibc：缓冲区覆盖 - readdir_r() 不执行 NAME_MAX

- bnc#805054：man 1 区域设置提及不存在的文件

- bnc#813306：关闭 stderr 时，glibc 2.17 fprintf(stderr, ...) 触发对未定义值的写入

- bnc#819383：多次 pldd 一个进程可导致该进程冻结

- bnc#819524：nscd 段错误

- bnc#824046：glibc：bindresvport 中的黑名单代码不解除锁定，导致双重锁定

- bnc#839870：glibc：内存分配器中的三个整数溢出

- ARM：支持从缓存中加载未标记的对象

更新后的 glibc 程序包修复了以下安全问题：

GNU C 库（也称为 glibc 或 libc6）2.17 及较早版本的 string/strcoll_l.c 中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-4412)。

GNU C 库（也称为 glibc 或 libc6）2.17 及较早版本的 string/strcoll_l.c 中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发 malloc 失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-4424)。

低于 2.18 的 GNU C 库（也称为 glibc 或 libc6）中的 pt_chown 未正确检查 tty 文件的权限，这允许本地用户通过利用 FUSE 文件系统来更改文件的权限，并且获取任意伪终端的访问权限 (CVE-2013-2207)。
注意：已通过删除 pt_chown 修复了此漏洞，因为如果未正确挂载 chroot 的 devpts，pt_chown 可能损坏 chroot（务必使用 gid=5 正确挂载 devpts）。

GNU C 库（也称为 glibc 或 libc6）2.18 及较早版本中的 sysdeps/posix/readdir_r.c 允许上下文有关的攻击者通过构建的 (1) NTFS 或 (2) CIFS 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码 (CVE-2013-4237)。

GNU C 库（也称为 glibc 或 libc6）2.18 及较早版本的 malloc/malloc.c 中的多种整数溢出允许上下文有关的攻击者通过发送到 (1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign 或 (5) aligned_alloc 函数的大值造成拒绝服务（堆损坏）(CVE-2013-4332)。

在 glibc 的 getaddrinfo() 函数通过 AF_INET6 调用后处理某些请求的方式中发现一个堆栈（帧）溢出缺陷，该缺陷将导致拒绝服务（应用程序崩溃）。此缺陷类似 CVE-2013-1914，影响 AF_INET6，不影响 AF_UNSPEC (CVE-2013-4458)。

GNU C 库（也称为 glibc 或 libc6） 2.4、2.17 及较早版本和 Embedded GLIBC (EGLIBC) 中的 PTR_MANGLE 实现未初始化指针保护的随机值，从而导致上下文有关的攻击者可更轻松地控制执行流，方法是利用应用程序中的缓冲区溢出漏洞和使用已知零值指针保护计算指针地址 (CVE-2013-4788)。

此更新中的其他补丁：

- 修正对 crypt_freesec.c 中的“\x80”字符的处理

- 修复 nscd.service 中的拼写错误

此 glibc 更新修复了危急权限升级问题以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#772242：将范围处理替换为主控状态

- bnc#779320：修复 strcoll 中的缓冲区溢出 (CVE-2012-4412)

- bnc#818630：如果没有定义名称服务器，则回退到本地主机

- bnc#828235：修复 IBM-943 字符集中缺少的字符

- bnc#828637：修复 alloca 在 gaih_inet 中的使用

- bnc#834594：修复含有长文件名的 readdir_r (CVE-2013-4237)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.1 和当前版本提供了用于修复安全问题的新 glibc 程序包。

发现 GNU C 库错误地处理 strcoll() 函数。攻击者可使用此问题造成拒绝服务或可能执行任意代码。（CVE-2012-4412、CVE-2012-4424）

发现 GNU C 库错误地处理正则表达式匹配器中的多字节字符。攻击者可利用此问题造成拒绝服务。(CVE-2013-0242)

发现 GNU C 库错误地处理 getaddrinfo() 函数中的大量域转换结果。攻击者可利用此问题造成拒绝服务。
(CVE-2013-1914)

发现 GNU C 库 readdir_r() 函数错误地处理构建的 NTFS 或 CIFS 映像。攻击者可使用此问题造成拒绝服务或可能执行任意代码。(CVE-2013-4237)

发现 GNU C 库错误地处理内存分配。攻击者可利用此问题造成拒绝服务。(CVE-2013-4332)。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 安全更新：

CVE-2012-4412 glibc：导致缓冲区溢出的 strcoll() 整数溢出 CVE-2012-4424 glibc：strcoll() 界面中的 alloca() 堆栈溢出 CVE-2013-1914 glibc：处理映射到地址结构长列表的条目时 getaddrinfo() 中的堆栈（帧）溢出 CVE-2013-2207 glibc (pt_chown)：获取从伪终端的访问权限时不正确的 pseudotty 所有权和权限变更 CVE-2013-4237 glibc：在返回文件名超过 NAME_MAX 个字符的文件系统上使用 readdir_r 时的缓冲区覆盖

针对 CVE-2013-2207 的补丁可能会中断其 devpts 未正确挂载的 chroot。补丁用于在 gid=5 的情况下正确挂载 devpts。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

构建期间现在需要 systemd，这样安装或更新 nscd 才不会导致任何警告。rtkaio 位现在已正确测试。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新包含以下补丁：

- 修复 malloc 中的整数溢出。（CVE-2013-4332、bnc#839870）

修复 glob 中的缓冲区溢出。(bnc#691365)

- 修复 strcoll 中的缓冲区溢出。（CVE-2012-4412、bnc#779320）

- 更新 <sys/mount.h> 中的挂载标记。(bnc#791928)

- 修复 regexp 匹配程序中的缓冲区溢出。（CVE-2013-0242、bnc#801246）

- 修复 dlopen 中的内存泄漏。(bnc#811979)

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （CVE-2013-1914、bnc#813121）

- 修复对 glibc_post_upgrade 中导致缺少 init re-exec 的 XEN 版本的检查。(bnc#818628)

- 不会在小但普通的参数的 tan/tanf 中引发下溢。(bnc#819347)

- 在 strcmp 的 SSE4.2 实现中正确跨越页边界。(bnc#822210)

- 修复 fork 后的健全互斥体处理。(bnc#827811)

- 修复 IBM-943 字符集中缺少的字符。(bnc#828235)

- 修复 alloca 在 gaih_inet 中的使用。(bnc#828637)

- 初始化静态可执行文件中也有的指针保护。
 （CVE-2013-4788、bnc#830268）

- 修复含有长文件名的 readdir_r。（CVE-2013-4237、bnc#834594）

glibc 的此更新包含以下补丁：

- 修复 malloc 中的整数溢出。（CVE-2013-4332、bnc#839870）

修复 glob 中的缓冲区溢出。(bnc#691365)

- 修复 strcoll 中的缓冲区溢出。（CVE-2012-4412、bnc#779320）

- 更新 <sys/mount.h> 中的挂载标记。(bnc#791928)

- 修复 regexp 匹配程序中的缓冲区溢出。（CVE-2013-0242、bnc#801246）

- 修复 dlopen 中的内存泄漏。(bnc#811979)

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （CVE-2013-1914、bnc#813121）

- 不会在小但普通的参数的 tan/tanf 中引发下溢。(bnc#819347)

- 在 strcmp 的 SSE4.2 实现中正确跨越页边界。(bnc#822210)

- 修复 fork 后的健全互斥体处理。(bnc#827811)

- 修复 IBM-943 字符集中缺少的字符。(bnc#828235)

- 修复 alloca 在 gaih_inet 中的使用。(bnc#828637)

- 初始化静态可执行文件中也有的指针保护。
 （CVE-2013-4788、bnc#830268）

- 修复含有长文件名的 readdir_r。（CVE-2013-4237、bnc#834594）

此 glibc 更新修复了一个危急的权限升级漏洞以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#886416：避免 iconv 输出中的区块边界上存在多余位移字符。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#864081：仅在需要时锁定 pthread_cond_wait 清理处理程序。

- bnc#843735：不在未解决弱符号引用的情况下崩溃。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#836746：避免在 fork 期间 {,__de}allocate_stack 和
 __reclaim_stacks 之间发生争用。

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：初始化静态可执行文件中也有的指针保护。(CVE-2013-4788)

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#750741：在 x86 pthread_cond_timedwait 中使用绝对超时。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了危急的权限升级问题，以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#860501：将 O_LARGEFILE 用于 utmp 文件。

- bnc#842291：修复 glibc-2.5-dlopen-lookup-race.diff 中的拼写错误。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：在调用 malloc_printerr 之前终止锁定。

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修复 IBM gconv 模块中因无效输入导致的崩溃。（CVE-2014-6040，CVE-2012-6656，bnc#894553，bnc#894556，BZ#17325，BZ#14134）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 在 GNU C 库（亦称为 glibc 或 libc6） 2.11.2 版本及之前版本和 2.12.x 到 2.12.1 版本中，ld.so 中的 elf/dl-load.c 未正确处理 LD_AUDIT 环境变量的 $ORIGIN 值，允许本地用户经位于任意目录中构造的动态共享对象 (DSO) 获取权限。(CVE-2010-3847) - 在 GNU C 库（亦称为 glibc 或 libc6） 2.11.3 之前的版本和 2.12.2 之前的 2.12.x 版本中，ld.so 未正确限制使用 LD_AUDIT 环境变量引用动态共享对象 (DSO) 作为审计对象，允许本地用户通过利用位于受信任的库目录中的不安全 DSO 获取权限，如 libpcprofile.so 所示。(CVE-2010-3856) - 在 GNU C 库（亦称为 glibc 或 libc6）2.17 和较早版本中，string/strcoll_l.c 中的整数溢出允许环境相关的攻击者通过长字符串造成拒绝服务（崩溃）或可能执行任意代码，触发基于堆的缓冲区溢出。(CVE-2012-4412) - 在 GNU C 库（亦称为 glibc 或 libc6）2.17 和较早版本中，string/strcoll_l.c 中的基于堆栈的缓冲区溢出允许环境相关的攻击者通过长字符串造成拒绝服务（崩溃）或可能执行任意代码，触发 malloc 失败和使用 alloca 函数。(CVE-2012-4424) - 在处理多字节字符输入的正则表达式匹配例程中发现缺陷。如果应用程序利用 glibc 正则表达式匹配机制，攻击者可提供特别构造的输入，并在处理时造成应用程序崩溃。(CVE-2013-0242) - 发现 getaddrinfo() 未限制名称解析期间使用的堆栈内存量。能够使应用程序解析攻击者控制的主机名或 IP 地址的攻击者可能造成应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914, CVE-2013-4458) - 在 GNU C 库（亦称为 glibc 或 libc6）2.18 之前的版本中，pt_chown 未正确检查 tty 文件的权限，允许本地用户变更文件权限，通过利用 FUSE 文件系统获取任意 pseudo 终端的访问权限。(CVE-2013-2207) - 在 glibc 的 readdir_r() 函数处理长度超过 NAME_MAX 字符常量的文件系统条目方式中，发现越界写入缺陷。远程攻击者可提供特别构建的 NTFS 或 CIFS 文件系统，通过使用 readdir_r() 的应用程序进行处理时，可导致该应用程序崩溃，或可以运行应用程序的用户的权限执行任意代码。(CVE-2013-4237) - 在 glibc 的内存分配器函数（pvalloc、valloc, 和 memalign）中发现多个整数溢出缺陷，导致基于堆的缓冲区溢出。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332) - 在 GNU C 库（亦称为 glibc 或 libc6）2.4、2.17 和较早版本中，PTR_MANGLE 实现和 Embedded GLIBC (EGLIBC) 未初始化指针保护的随机值，更便于环境相关的攻击者通过在应用程序中利用缓冲区溢出漏洞和使用已知零值指针保护计算指针地址，从而控制执行流。(CVE-2013-4788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75154	openSUSE 安全更新：glibc (openSUSE-SU-2013:1510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71092	Mandriva Linux 安全公告：glibc (MDVSA-2013:283)	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
83634	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1119-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
78656	Slackware 14.1 / 当前版本：glibc (SSA:2014-296-01)	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
70538	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：eglibc 漏洞 (USN-1991-1)	Nessus	Ubuntu Local Security Checks	2013/10/22	2019/9/19	high
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
69436	Fedora 19：glibc-2.17-13.fc19 (2013-15053)	Nessus	Fedora Local Security Checks	2013/8/22	2021/1/11	high
69488	Fedora 19：glibc-2.17-14.fc19 (2013-15316)	Nessus	Fedora Local Security Checks	2013/8/28	2021/1/11	high
71307	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 8335）	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71308	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 8337）	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
83637	SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83638	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
127161	NewStart CGSL MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0012)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high