运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 在 GNU C 库（亦称为 glibc 或 libc6） 2.11.2 版本及之前版本和 2.12.x 到 2.12.1 版本中，ld.so 中的 elf/dl-load.c 未正确处理 LD_AUDIT 环境变量的 $ORIGIN 值，允许本地用户经位于任意目录中构造的动态共享对象 (DSO) 获取权限。(CVE-2010-3847) - 在 GNU C 库（亦称为 glibc 或 libc6） 2.11.3 之前的版本和 2.12.2 之前的 2.12.x 版本中，ld.so 未正确限制使用 LD_AUDIT 环境变量引用动态共享对象 (DSO) 作为审计对象，允许本地用户通过利用位于受信任的库目录中的不安全 DSO 获取权限，如 libpcprofile.so 所示。(CVE-2010-3856) - 在 GNU C 库（亦称为 glibc 或 libc6）2.17 和较早版本中，string/strcoll_l.c 中的整数溢出允许环境相关的攻击者通过长字符串造成拒绝服务（崩溃）或可能执行任意代码，触发基于堆的缓冲区溢出。(CVE-2012-4412) - 在 GNU C 库（亦称为 glibc 或 libc6）2.17 和较早版本中，string/strcoll_l.c 中的基于堆栈的缓冲区溢出允许环境相关的攻击者通过长字符串造成拒绝服务（崩溃）或可能执行任意代码，触发 malloc 失败和使用 alloca 函数。(CVE-2012-4424) - 在处理多字节字符输入的正则表达式匹配例程中发现缺陷。如果应用程序利用 glibc 正则表达式匹配机制，攻击者可提供特别构造的输入，并在处理时造成应用程序崩溃。(CVE-2013-0242) - 发现 getaddrinfo() 未限制名称解析期间使用的堆栈内存量。能够使应用程序解析攻击者控制的主机名或 IP 地址的攻击者可能造成应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914, CVE-2013-4458) - 在 GNU C 库（亦称为 glibc 或 libc6）2.18 之前的版本中，pt_chown 未正确检查 tty 文件的权限，允许本地用户变更文件权限，通过利用 FUSE 文件系统获取任意 pseudo 终端的访问权限。(CVE-2013-2207) - 在 glibc 的 readdir_r() 函数处理长度超过 NAME_MAX 字符常量的文件系统条目方式中，发现越界写入缺陷。远程攻击者可提供特别构建的 NTFS 或 CIFS 文件系统，通过使用 readdir_r() 的应用程序进行处理时，可导致该应用程序崩溃，或可以运行应用程序的用户的权限执行任意代码。(CVE-2013-4237) - 在 glibc 的内存分配器函数（pvalloc、valloc, 和 memalign）中发现多个整数溢出缺陷，导致基于堆的缓冲区溢出。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332) - 在 GNU C 库（亦称为 glibc 或 libc6）2.4、2.17 和较早版本中，PTR_MANGLE 实现和 Embedded GLIBC (EGLIBC) 未初始化指针保护的随机值，更便于环境相关的攻击者通过在应用程序中利用缓冲区溢出漏洞和使用已知零值指针保护计算指针地址，从而控制执行流。(CVE-2013-4788) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2011:0412：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可以利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0872：

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者具备对包含 setuid 或 setgid 二进制文件的文件系统的写入权限，则可利用此缺陷升级其权限。(CVE-2010-3847)

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3847 问题，并感谢 Ben Hawkes 和 Tavis Ormandy 报告 CVE-2010-3856 问题。

此更新还修复以下缺陷：

* 以前，strstr() 和 memmem() 函数的通用实现不能正确处理某些周期模式，可能发现误报匹配。此错误已修复，这两个函数现在都可按预期运作。(BZ#643341)

* 为防止应用程序在支持 Intel AVX 矢量寄存器的 64 位系统上进行符号解析期间崩溃，“TCB_ALIGNMENT”值已增加至 32 字节。(BZ#643343)

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0787：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

glibc 的此更新修复两个缺陷和安全问题：

CVE-2010-3847：本地攻击者可利用对各 LD_ 环境变量中的 $ORIGIN 特殊值进行解码，在 setuid 等根程序的上下文中执行代码，从而升级权限。执行相关代码之前，此问题不影响作为断言触发器的 SUSE。不过还是修复了此缺陷。

CVE-2010-3856：LD_AUDIT 环境在 setuid 根执行期间未被删除，因此可从标准系统库路径加载共享库。本地攻击者可利用此缺陷将代码注入 setuid 根程序，从而升级权限。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 当输入行太长时，切换为使用 malloc [Orabug 19951108]

- 使用 /sys/devices/system/cpu/online 处理 _SC_NPROCESSORS_ONLN 实现 [Orabug 17642251] (Joe Jin)

- 修复对 gethostbyname_r 中数值主机的解析（CVE-2015-0235，#1183532）。

- 删除 gconv 音译可加载模块支持 (CVE-2014-5119, - _nl_find_locale：改进了对构建的区域设置名称的处理 (CVE-2014-0475,

- 针对 *valloc 和 memalign 中整数溢出的修复补丁。
 （CVE-2013-4332，#1011805）。

- 修复在启动已启动的 nscd 后台程序时的返回代码 (#979413)。

- 修复多个 PTR 记录查询的 getnameinfo (#1020486)。

- 将负值大小的 EINVAL 错误返回给 getgroups (#995207)。

- 修复 *valloc 和 memalign 中的整数溢出。
 （CVE-2013-4332，#1011805）。

- 添加对 x86-64 上较新的 L3 缓存的支持，并对共享高速缓存块的硬件线程进行正确计数 (#1003420)。

- 恢复对缺陷 #758193 的不完整修复。

- 修复 _nl_find_msg malloc 故障情况和调用程序 (#957089)。

- 识别解码后测试 init_fct，而非测试 result->__init_fct (#816647)。

- 请勿特别处理 ttl == 0 (#929035)。

- 修复在 regexp 中处理多字节字符时发生的崩溃（CVE-2013-0242，#951132）

- 修复可导致应用程序崩溃的 getaddrinfo 堆栈溢出（CVE-2013-1914，#951132）

- 添加缺少的修补程序，以避免释放后使用 (#816647)

- 修复 initgroups compat_call 中的争用 (#706571)

- 修复服务器崩溃时 getaddrinfo 中的返回值。
 (#758193)

- 修复宽字符流的 fseek。与 RHEL 6 同步的查找代码 (#835828)

- 仅在未对异常进行掩码时调用 feraiseexcept (#861871)。

- 始终在检查 NULL 值之前识别解码函数。
 (#816647)。

- 如果 /proc 不可用，ttyname 不会失败 (#851450)。

- 修复 vfprintf 中各种溢出情况的 errno。
 添加缺少的溢出检查。(#857387)

- 处理所有情况下的 _nl_explode_name 故障 (#848481)

- 将默认模糊因子定义为 2，使得在 RHEL 6 以及更新的系统上操纵 RHEL 5 RPM 变得更加容易。

- 修复了 intl/* 测试套件中的争用 (#849202)

- 修复由 847930 修补程序暴露的 strto* 中的越界数组访问。

- 真正修复 POWER4 strncmp 崩溃 (#766832)。

- 修复导致 strto* 中出现缓冲区溢出的整数溢出 (#847930)

- 修复 msort/qsort 中的争用 (#843672)

- 修复因 797096 变更导致的回归 (#845952)

- 不要使用 PT_IEEE_IP ptrace 调用 (#839572)

- 更新 ULP (#837852)

- 修复非默认舍入模式中的多种超越 (#837852)

- 修复 vfprintf 中的无边界 alloca (#826947)

- 修复从 IBM930 进行转换时，输入无效的多字节字符 0xffff 会出现的 iconv 段错误。(#823905)

- 修复在包含多字节字符的文件名中应用“*”通配符时的 fnmatch。(#819430)

- 修复在 glob_in_dir、getaddrinfo 和其他位置中使用的无边界 alloca。(#797096)

- 修复在当前工作目录中的某些 DSO 上运行 ld.so --verify 时的段错误。(#808342)

- 动态加载程序的初始化顺序不正确 (#813348)

- 修复停止已停止的 nscd 后台程序时的返回代码 (#678227)。

- 删除 pthread 堆栈映射的 MAP_32BIT，使用 MAP_STACK 代替 (#641094)

- 修复 setuid 和 sighandler_setxid 之间的争用 (#769852)

- 修复在 regex 匹配程序中搜索字符串结束后的访问 (#757887)

- 修复 POWER4 strncmp 崩溃 (#766832)

- 修复 X5670 cpu 的 SC_*CACHE 检测 (#692182)

- 修复对 /etc/resolv.conf 中 IPV6 条目的解析 (#703239)

- 修复 nss_nis 代码中的双重释放 (#500767)

- 为 s390x 添加内核 VDSO 支持 (#795896)

- 修复 malloc arena 创建中的争用并使实现与记录的行为匹配 (#800240)

- 请勿用 CNAME 别名的 TTL 替代 CNAME 的 TTL (#808014)

- 修复 fi_FI 区域设置中的短月份名称 #(657266)。

- 修复具有大量成员的群组的 nscd 崩溃 (#788989)

- 修复斯洛伐克货币 (#799853)

- 修复 getent malloc 失败检查 (#806403)

- 修复 zh_CN 区域设置中的短月份名称 (#657588)

- 修复葡萄牙货币的小数点符号 (#710216)

- 避免在 sbrk 中发生整数溢出 (#767358)

- 在 fork 期间，避免在 [,__de]allocate_stack 和 __reclaim_stacks 之间发生争用 (#738665)

- 修复 IO_flush_all_lockp 和 pthread_cancel 之间的争用 (#751748)

- 修复 NIS endgrent 中的内存泄漏 (#809325)

- 允许 getaddr 接受提示中的 SCTP 套接字类型 (#765710)

- 修复 vfprintf 中的 errno 处理 (#794814)

- 在构建文件列表时，过滤掉 <内置> (#784646)。

- 避免可被用于绕过 FORTIFY_SOURCE 的“nargs”整数溢出 (#794814)

- 修复 uk_UA 的 currency_symbol (#639000)

- 修正拓扑排序期间用于检测循环的测试 (#729661)

- 检查来自 TZ 文件标头的值 (#767688)

- 完成数字设置修复 (#675259)

- 完成 pthread_create 错误代码的更改 (#707998)

- 回退到 utime 时截断 Linux futimes 中的时间值 (#758252)

- 更新 systemtaparches

- 添加规则以构建带 SSP 标记的 libresolv (#756453)

- 修复 PLT 引用

- 对错误配置的系统采取变通方案 (#702300)

- 更新 systemtaparches

- 依存关系排序期间修正周期检测 (#729661)

- 添加 gdb 挂钩 (#711924)

- 修复 strxfm 和 strcoll 中的 alloca 核算 (#585433)

- 依存关系排序期间修正周期检测 (#729661)

- ldd：从不直接运行文件 (#531160)

- 实现工作日和月份名称的贪婪匹配 (#657570)

- 修复不正确的数字设置 (#675259)

- 实现新模式的 NIS passwd.adjunct.byname 表 (#678318)

- 仅当需要时查询 NIS 域 (#703345)

- 使用 sysfs 计数处理器总数 (#706894)

- 必要时转换克隆错误 (#707998)

- 对内核重写健全列表采取变通方案 (#711531)

- 转换 d_tag 时使用正确的类型（#599056、CVE-2010-0830）

- 报告 addmnt 中的写入错误，即使对缓存的流也是如此（#688980、CVE-2011-1089）

- 不低估 DST 替换的长度 (#694655)

- 如果无法在第一个 4G 中分配可执行堆栈，则不分配该堆栈 (#448011)

- 初始化 nscd 中的解析器状态 (#676039)

- 在不安全地点无取消信号 (#684808)

- 检查 fnmatch 中以宽字符表示的图案大小 (#681054)

- 避免在 fnmatch 中使用太多堆栈（#681054、CVE-2011-1071）

- 正确引用区域设置的输出（#625893、CVE-2011-1095）

- 跳过第一个元素时不在 rpath 中留下空元素，有权限时忽略包含非隔离使用 $ORIGIN 的 rpath 元素（#667974、CVE-2011-0536）

- 修复 addmntent 中对换行的处理（#559579、CVE-2010-0296）

- 请勿忽略库中的 $ORIGIN (#670988)

- 修复错误的断言 (#604796)

- 修复 DSO 构造函数和析构函数的定序 (#604796)

- 修复拼写错误 (#531576)

- 修复 dl_open 与 dl_iterate_phdr 之间的并发问题 (#649956)

- 特权程序中的 audit 对象上需要 suid 位（#645678、CVE-2010-3856）

- 永远不扩展特权程序中的 $ORIGIN（#643819，CVE-2010-3847）

- 向 nscd 日志添加时间戳 (#527558)

- 修复 memusage 中的索引回绕处理 (#531576)

- 处理启用 IPv6 映射时的缓冲区空间耗尽 (#533367)

- 不在（卸载）加载对象时在 __dl_iterate_phdr 中进行死锁 (#549813)

- 避免对长字符串执行 setenv 中的 alloca (#559974)

- 识别 POWER7 和 ISA 2.06 (#563563)

- 添加 AT_BASE_PLATFORM 的支持 (#563599)

- 还原 free_check 中的锁定 (#585674)

- 修复 regexp 匹配期间合并序列值的查找 (#587360)

- 修复 POWER6 memcpy/memset (#579011)

- 修复 dl_close 期间的范围处理 (#593675)

- 启用整个 -fasynchronous-unwind-tables (#593047)

- 修复 aio 线程创建失败时的崩溃 (#566712)

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可能利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

a. glibc 的服务控制台更新

服务控制台程序包 glibc、glibc-common 与 nscd 都已更新至 2.5-34.4908.vmw 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3847 和 CVE-2010-3856。

b. sudo 的服务控制台更新

服务控制台程序包 sudo 已更新至 1.7.2p1-8.el5_5 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-2956。

c. openldap 的服务控制台更新

服务控制台程序包 openldap 已更新至 2.3.43-12.el5_5.1 版。

通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-0211 和 CVE-2010-0212。

来自 Red Hat 安全公告 2011:0413：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201312-01 中所述漏洞的影响（GNU C Library：多个漏洞）

    已在 GNU C 库中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可在动态库加载程序中触发漏洞，使得可以在执行 setuid/setgid 程序以升级权限期间加载攻击者控制的共享对象。
    上下文有关的攻击者可在 GNU C 库中触发包括缓冲区溢出在内的各种漏洞，从而导致执行任意代码或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

USN-1009-1 修复了 GNU C 库中的漏洞。Colin Watson 发现补丁不完整，且 setuid 程序加载在其 RPATH 中使用动态字符串的库时引入了缺陷。如果“man”程序是已安装的 setuid，则本地攻击者可利用此漏洞取得“man”用户权限，这可能导致进一步权限升级。默认 Ubuntu 安装不受影响。

Tavis Ormandy 发现在运行特权二进制文件时，GNU C 库对 LD_AUDIT 环境变量的处理中存在多个缺陷。本地攻击者可利用此错误获得根权限。（CVE-2010-3847、CVE-2010-3856）。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

此更新还修复以下缺陷：

- 以前，strstr() 和 memmem() 函数的通用实现未正确处理某些周期模式，可能发现误报匹配。此错误已修复，这两个函数现在都可按预期工作。(BZ#643341)

- 为了防止 64 位系统上解析符号期间应用程序崩溃，通过支持 Intel AVX 矢量寄存器，将“TCB_ALIGNMENT”值增加到 32 个字节。(BZ#643343)

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- glibc
 - glibc-common
 - nscd
 - openldap
 - sudo

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127161	NewStart CGSL MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0012)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/3	high
68244	Oracle Linux 5：glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68141	Oracle Linux 6：glibc (ELSA-2010-0872)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
53292	RHEL 6：glibc (RHSA-2011:0413)	Nessus	Red Hat Local Security Checks	2011/4/5	2021/1/14	medium
68123	Oracle Linux 5：glibc (ELSA-2010-0787)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75518	openSUSE 安全更新：glibc (openSUSE-SU-2010:0912-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2015/2/2	2021/1/4	high
53430	CentOS 5：glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
61008	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51422	VMSA-2011-0001：服务控制台程序包 glibc、sudo 与 openldap 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/1/6	2021/1/6	high
68245	Oracle Linux 6：glibc (ELSA-2011-0413)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
71167	GLSA-201312-01 : GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	medium
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 漏洞 (USN-1009-2)	Nessus	Ubuntu Local Security Checks	2011/1/12	2019/9/19	high
60874	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60891	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89673	VMware ESX 第三方库多个漏洞 (VMSA-2011-0001)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high

检测

插件搜索

high

high

high

medium

medium

high

high

high

medium

high

medium

medium

high

medium

high

high