USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2015-5180 的修复在解析程序库中引入了内部 ABI 更改。此更新可还原更改。我们对不便之处表示抱歉。

请注意，可能需要重新启动长时间运行的服务以补偿 USN-3239-1 更新，而且有可能需要再次重启。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。
攻击者可利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。
攻击者可利用此问题造成拒绝服务。
(CVE-2016-6323)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

此更新包含次要安全补丁（针对 CVE-2016-3075、CVE-2016-1234、CVE-2015-8778、CVE-2015-8776、CVE-2014-9761 和 CVE-2015-8779），并汇总了适用于 Fedora 用户的缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新可修复下列问题：

- glob-altdirfunc.patch：不复制 dirent 结构的 d_name 字段（CVE-2016-1234、boo#969727、BZ #19779）

- nss-dns-memleak-2.patch：修复 _nss_dns_gethostbyname4_r 中
的内存泄漏 (boo#973010)

- nss-dns-getnetbyname.patch：修复 _nss_dns_getnetbyname_r 中
的堆栈溢出（CVE-2016-3075、boo#973164、BZ #19879）

- getaddrinfo-hostent-conv-stack-overflow.patch：
hostent 转换中的 getaddrinfo 堆栈溢出（CVE-2016-3706、boo#980483、BZ #20010）

- clntudp-call-alloca.patch：不在 clntudp_call 中使用 alloca（CVE-2016-4429、boo#980854、BZ #20112）

此 glibc 更新可修复下列问题：

- 终止旧版修复，其会中断在 IPv6 运作前启动的服务。(bsc#931399)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 按依存关系的顺序重新定位 DSO，修复了符号重新定位阶段可能发生崩溃的情况。(bsc#986302)

- 修复 gc 中的 nscd 断言失败。(bsc#965699)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。
(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

多个漏洞已在 Debian GNU C 库 eglibc 中修复：

CVE-2016-1234

Alexander Cherepanov 发现，当使用 GLOB_ALTDIRFUNC 标记调用 glibc 的 glob 实现且遇到长文件名时，该实现受到一个基于堆栈的缓冲区溢出的影响。

CVE-2016-3075

如果用极长的名称调用 nss_dns 的 getnetbyname 实现，其容易受到一个堆栈溢出和一个崩溃问题的影响。

CVE-2016-3706

Michael Petlan 报告，getaddrinfo 会将大量地址数据复制到堆栈，从而可能导致堆栈溢出。这可补充 CVE-2013-4458 的补丁。

对于 Debian 7“Wheezy”，这些问题已在 2.13-38+deb7u11 版本中修复。

建议您升级 eglibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新包含次要安全补丁（针对 CVE-2016-3075、CVE-2016-3706 和 CVE-2016-1234），并汇总了适用于 Fedora 用户的缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201702-11 中所述漏洞的影响（GNU C Library：多个漏洞）在 GNU C Library 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可能以进程的权限执行任意代码、泄露敏感信息，或通过多个向量造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2016-3706 的修复引入了回归，在某些情况下此回归可阻止解析 IPv6 地址。此更新可还原在 Ubuntu 12.04 LTS 中的更改。我们对错误之处表示抱歉。发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 发现 GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234) Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706) Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429) Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97887	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库回归 (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
93173	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91987	openSUSE 安全更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
91063	Fedora 23：glibc-2.22-15.fc23 (2016-68abc0be35)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
91534	openSUSE 安全更新：glibc (openSUSE-2016-699)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
93309	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:2156-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
93175	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1733-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
91361	Debian DLA-494-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
92146	Fedora 24：glibc (2016-b321728d74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
97254	GLSA-201702-11：GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97936	Ubuntu 12.04 LTS：eglibc 回归 (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high

检测

插件搜索

high

high

critical

critical

high

high

high

high

high

high

critical

high