更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已在 glibc 中发现并修复了多种漏洞：

GNU C 库的特定修改版本（即 glibc 或 libc6）中，包括 Red Hat Enterprise Linux 的 glibc-2.5-49.el5_5.6 和 glibc-2.12-1.7.el6_0.3 在内，elf/dl-object.c 中有多个不受信任的搜索路径漏洞，允许本地用户在位于 (a) RPATH 或 (b) RUNPATH 中的 (1) setuid 或 (2) setgid 程序执行期间，通过目前工作目录的子目录中的特别构建动态共享对象 (DSO) 取得权限。注意：存在此问题的原因是对 CVE-2010-3847 的修复不正确 (CVE-2011-0536)。

2.12.2 之前的 GNU C 库（又称 glibc 或 libc6）以及 Embedded GLIBC (EGLIBC) 允许上下文有关的攻击者通过 fnmatch 调用中使用的长 UTF8 字符串执行任意代码或造成拒绝服务（内存消耗），又称“堆栈扩展攻击”，此问题与 CVE-2010-2898 有关，最初由使用此库的 Google Chrome 报告 (CVE-2011-1071)。

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本中的 addmntent 函数未针对写入到 /etc/mtab 文件的失败尝试报告错误状态，这更容易使本地用户触发损坏此文件，如演示中通过从包含较小的 RLIMIT_FSIZE 值的进程写入，此漏洞与 CVE-2010-0296 不同 (CVE-2011-1089)。

GNU C 库（即 glibc 或 libc6）2.13 之前版本中，locale 的 locale/programs/locale.c 未引用其输出，这可能允许本地用户通过特别构建的本地化环境变量，并搭配执行使用 eval 函数的脚本之程序来取得权限 (CVE-2011-1095)。

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本的 posix/fnmatch.c 中的整数溢出允许上下文有关的攻击者通过 fnmatch 调用（含构建的模式参数）中使用的较长的 UTF8 字符串造成拒绝服务（应用程序崩溃），此漏洞与 CVE-2011-1071 不同 (CVE-2011-1659)。

某些平台的 glibc 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码 (CVE-2011-2483)。

更新后的程序包已进行修补，以修正这些问题。

来自 Red Hat 安全公告 2012:0125：

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2011:0412：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可以利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

已在 glibc 中发现并修复了多种漏洞：

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本中的 addmntent 函数未针对写入到 /etc/mtab 文件的失败尝试报告错误状态，这更容易使本地用户触发损坏此文件，如演示中通过从包含较小的 RLIMIT_FSIZE 值的进程写入，此漏洞与 CVE-2010-0296 不同 (CVE-2011-1089)。

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本的 posix/fnmatch.c 中的整数溢出允许上下文有关的攻击者通过 fnmatch 调用（含构建的模式参数）中使用的较长的 UTF8 字符串造成拒绝服务（应用程序崩溃），此漏洞与 CVE-2011-1071 不同 (CVE-2011-1659)。

某些平台的 glibc 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码 (CVE-2011-2483)。

更新后的程序包已进行修补，以修正这些问题。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0412 公告中提及的多个漏洞影响。

  - glibc：对用于写入 mtab 表的实用工具中含有某些特殊字符的名称的编码不正确 (CVE-2010-0296)

  - glibc：CVE-2010-3847 修复导致链接器在通过 R*PATH 中的 $ORIGIN 运行特权程序时搜索 CWD (CVE-2011-0536)

  - glibc：基于 fnmatch() alloca() 的内存损坏缺陷（CVE-2011-1071、CVE-2011-1659）

  - glibc：locale 命令输出中引用不充分 (CVE-2011-1095)

  - glibc：ld.so 未安全处理含有 $ORIGIN 的特权程序 RPATH (CVE-2011-1658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可能利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

a. DHCP 的服务控制台更新

DHCP 客户端后台程序 dhclient 未正确审查 DHCP 服务器回复中的某些选项。攻击者可发送特别构建的 DHCP 服务器回复，该回复保存在客户端系统中，并由认为该选项可信的进程进行评估。这可导致以评估进程的权限执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-0997。

b. glibc 的服务控制台更新

此修补程序将 ESX 服务控制台的 glibc 程序包更新到 glibc-2.5-58.7602.vmw。此可修复 glibc、glibc-common 和 nscd 中的多个安全问题，包括可能的本地权限升级。
 通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了标识符 CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658 和 CVE-2011-1659。

来自 Red Hat 安全公告 2011:0413：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201312-01 中所述漏洞的影响（GNU C Library：多个漏洞）

    已在 GNU C 库中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可在动态库加载程序中触发漏洞，使得可以在执行 setuid/setgid 程序以升级权限期间加载攻击者控制的共享对象。
    上下文有关的攻击者可在 GNU C 库中触发包括缓冲区溢出在内的各种漏洞，从而导致执行任意代码或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

已发现 GNU C 库未正确处理时区处理代码中的整数溢出。攻击者可能利用此问题，通过诱使应用程序加载恶意构造的 tzfile 来执行任意代码。(CVE-2009-5029)

已发现 GNU C 库未正确处理名称服务缓存后台程序 (nscd) 的网络信息服务 (NIS) 代码中的 passwd.adjunct.byname map 条目。攻击者可利用此问题获取已加密的 NIS 帐户密码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 报告，GNU C 库未正确计算 fnmatch() 代码中要分配的内存量。攻击者可利用此缺陷，通过恶意构建的 UTF-8 字符串造成拒绝服务或者可能执行任意代码。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 报告 GNU C 库 fnmatch() 代码中可能还存在一个整数溢出。攻击者可利用此缺陷通过恶意构建的 UTF-8 字符串造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 发现 GNU C 库中的 addmntent() 函数未报告失败的 /etc/mtab 文件写入尝试的错误状态。这可允许攻击者损坏 /etc/mtab，从而可能导致拒绝服务或以其他方式操纵挂载选项。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 发现 GNU C 库随附的区域设置程序未正确引用其输出。这可允许本地攻击者使用在 shell 脚本中评估的构造的本地化字符串执行任意代码。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

已发现 RPATH 完全由 $ORIGIN 动态字符串标记构成时，GNU C 库加载程序扩展了该标记。
这可允许攻击者通过拥有此 RPATH 值的 setuid 程序获取权限。(CVE-2011-1658)

已发现针对 Supplemental Streaming SIMD Extensions 3 (SSSE3) 进行了优化的 memcpy 的 GNU C 库实现中可能包含整数溢出。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 发现 GNU C 库中的远程过程调用 (RPC) 实现未正确处理大量连接。这可允许远程攻击者造成拒绝服务。(CVE-2011-4609)

已发现 GNU C 库 vfprintf() 实现中 FORTIFY_SOURCE 提供的格式字符串保护代码内可能包含整数溢出。攻击者可利用此缺陷和格式字符串漏洞绕过格式字符串保护并执行任意代码。(CVE-2012-0864)。

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- Linux 内核中的 e1000 驱动程序中存在一个安全绕过漏洞，原因是对超过 MTU 的以太网帧的处理不正确。未经认证的远程攻击者可利用此漏洞，通过尾部负载数据绕过数据包过滤器。(CVE-2009-4536)

- 在文件 misc/mntent_r.c 存在错误，可能导致本地攻击者引起拒绝服务的情况。(CVE-2010-0296)

- 存在一个与 glibc、动态链接器和“$ORIGIN”替换相关的错误，可允许权限升级。(CVE-2011-0536)

- posix/fnmatch.c 文件的“fnmatch”函数存在一个错误，可允许任意代码执行。(CVE-2011-1071)

- locale/programs/locale.c 文件中存在一个与本地化环境变量相关的错误，可导致权限升级。(CVE-2011-1095)

- 存在一个与 glibc、动态链接器和“RPATH”相关的错误，可允许权限升级。
 (CVE-2011-1658)

- 函数“fnmatch”中存在一个与 UTF-8 字符串处理相关的错误，可允许权限升级。(CVE-2011-1659)

GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本的 posix/fnmatch.c 中的整数溢出允许上下文有关的攻击者通过 fnmatch 调用（含构建的模式参数）中使用的较长的 UTF8 字符串造成拒绝服务（应用程序崩溃），此漏洞与 CVE-2011-1071 不同。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- DHCP
 - glibc

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57928	RHEL 4：glibc (RHSA-2012:0125)	Nessus	Red Hat Local Security Checks	2012/2/14	2024/4/27	high
53292	RHEL 6：glibc (RHSA-2011:0413)	Nessus	Red Hat Local Security Checks	2011/4/5	2021/1/14	medium
56953	Mandriva Linux 安全公告：glibc (MDVSA-2011:178)	Nessus	Mandriva Local Security Checks	2011/11/28	2021/1/6	medium
57923	CentOS 4：glibc (CESA-2012:0125)	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	high
68455	Oracle Linux 4：glibc (ELSA-2012-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68244	Oracle Linux 5：glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
61938	Mandriva Linux 安全公告：glibc (MDVSA-2011:179)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
53291	RHEL 5：glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	2011/4/5	2024/4/21	high
53430	CentOS 5：glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
55747	VMSA-2011-0010：服务控制台程序包 glibc 和 dhcp 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/8/1	2021/1/6	high
68245	Oracle Linux 6：glibc (ELSA-2011-0413)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
71167	GLSA-201312-01 : GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	medium
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 漏洞 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	2012/3/12	2019/9/19	high
70880	ESXi 5.0 < Build 515841 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2019/11/27	high
93030	F5 Networks BIG-IP：glibc 漏洞 (SOL09408132)	Nessus	F5 Networks Local Security Checks	2016/8/19	2021/3/10	medium
89679	VMware ESX 第三方库多个漏洞 (VMSA-2011-0010)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high

检测

插件搜索

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

medium

high

high

medium

high