更新后的 glibc 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

* 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。(BZ#837026)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1098：

更新后的 glibc 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

* 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。(BZ#837026)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

避免 vfprintf 中的无边界 alloca (#841318)

恢复针对 BZ696143 的修补程序，其使得无法显式地在 getaddrinfo 中使用 IPV6 地址，这反过来导致损坏 ssh、apache 和其他代码。(#808147)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 VMware ESXi 5.1 主机受到以下安全漏洞影响：

- 在 __tzfile_read() 函数的 glibc 库中存在整数溢出情况，可导致拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中存在一个与已修改的加载程序和“LD_TRACE_LOADED_OBJECTS”检查有关的错误，可导致任意代码执行。此问题在 glibc 的创建者中有争议。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函数中存在一个整数符号错误，可导致任意代码执行。(CVE-2010-0830)

- addmntent() 函数的 glibc 库中存在一个错误，可导致“/etc/mtab”文件损坏。(CVE-2011-1089)

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个错误，可导致敏感信息泄露。(CVE-2011-1202)

- 由于未正确验证用户提供的输入，xmlXPtrEvalXPtrPart() 函数中存在差一溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2011-3102)

- xsltCompilePatternInternal() 函数的 libxslt 库中存在一个越界读取错误，可导致拒绝服务。(CVE-2011-3970)

- svc_run() 函数的 glibc 库中存在一个错误，可导致拒绝服务。
 (CVE-2011-4609)

- printf() 函数的 glibc 库中存在一个与“nargs”解析有关的溢出错误，可导致任意代码执行。(CVE-2012-0864)

- 由于处理超长字符串时未正确验证用户提供的输入，存在多种整数溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 文件，造成拒绝服务或执行任意代码。(CVE-2012-2807)

- “IS_XSLT_ELEM”宏和 xsltApplyTemplates() 函数中存在多种类型混淆错误，可导致拒绝服务或敏感信息泄露。（CVE-2012-2825、CVE-2012-2871）

- xsltGenerateIdFunction() 函数的 libxslt 库中存在一个释放后使用错误，可导致拒绝服务或任意代码执行。
 (CVE-2012-2870)

- glibc 中存在多种格式字符串错误，可导致任意代码执行。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

- glibc 函数 strtod()、strtof()、strtold() 和 strtod_l() 中存在多种溢出错误，可导致任意代码执行。(CVE-2012-3480)

- 由于对未包含本预期包含的空格的字符串的解析不正确，libxml2 捆绑库中存在基于堆的下溢情况。远程攻击者可利用此问题，通过特别构建的 XML 文档，造成拒绝服务或执行任意代码。(CVE-2012-5134)

- 由于未正确处理某些虚拟机文件描述符所导致的一个任意文件修改漏洞。本地攻击者可利用此漏洞读取或修改任意文件。(CVE-2013-5973)

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

- 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。
 根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- glibc 库的__tzfile_read() 函数中
 存在整数溢出情况。未经认证的远程攻击者可利用此问题，通过构建的时区 (TZ) 文件造成拒绝服务或任意代码执行。
 (CVE-2009-5029)

- glibc 库中的 ldd 受到权限升级漏洞的影响，造成此漏洞的原因是构建的可执行文件中遗漏某些 LD_TRACE_LOADED_OBJECTS 检查。请注意，库供应商对此漏洞有争议。(CVE-2009-5064)

- 由于使用“--verify”选项时 elf_get_dynamic_info() 函数中的整数符号错误，glibc 库中存在远程代码执行漏洞。远程攻击者可对 ELF 标头中的某些 d_tag 结构成员使用构建的包含负值的 ELF 程序，以利用此漏洞。
 (CVE-2010-0830)

- 由于在 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 启用时无法正确防止修改会话缓存中的加密套件，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷拦截网络流量以发现会话标识符，强制降级到非预期的密码。
 (CVE-2010-4180)

- 由于在 J-PAKE 启用时未正确验证 J-PAKE 协议中的公共参数，因此 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，在协议的每一轮中发送构建的值绕过了解共享密钥的需求。(CVE-2010-4252)

- OpenSSL 中存在越界内存错误，允许远程攻击者使用畸形 ClientHello 握手消息造成拒绝服务或可能获取敏感信息。这也称为“OCSP stapling 漏洞”。
 (CVE-2011-0014)

- 由于未对尝试写入 /etc/mtab 文件失败报告错误状态，glibc 库的 addmntent() 函数中存在缺陷。本地攻击者可利用此缺陷，使用包含小 RLIMIT_FSIZE 值的进程中的写入损坏文件。
 (CVE-2011-1089)

- 由于未正确分配内存，libpng 库中文件 pngset.c 的 png_set_text_2() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过 PNG 图像文件中构建的文本区块触发基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2011-3048)

- 由于仅在某些填充有效时才执行 MAC 检查，因此 OpenSSL 的 DTLS 实现中存在缺陷。远程攻击者可利用此缺陷，通过 padding oracle 攻击恢复明文。(CVE-2011-4108)

- 当 X509_V_FLAG_POLICY_CHECK 启用时，OpenSSL 中存在双重释放错误。远程攻击者可通过触发策略检查失败利用此错误，从而导致不明的影响。(CVE-2011-4109)

- 由于未正确初始化用于块密码填充的数据结构，SSL 3.0 实现的 OpenSSL 中存在缺陷。远程攻击者可利用此缺陷，解密 SSL 对等机发送的填充数据来获取敏感信息。(CVE-2011-4576)

- 在启用 RFC 3779 支持时 OpenSSL 中存在拒绝服务漏洞。远程攻击者可使用包含与 IP 地址块或自治系统 (AS) 标识符相关的证书扩展数据的 X.509 证书，利用此漏洞造成断言失败。(CVE-2011-4577)

- 由于 svc_run() 函数中的缺陷，glibc 库的 RPC 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过大量 RPC 连接耗尽 CPU 资源。(CVE-2011-4609)

- 由于未正确处理握手重新启动，OpenSSL 的 Server Gated Cryptography (SGC) 实现中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过不明的矢量耗尽 CPU 资源。(CVE-2011-4619)

- 由于不当的 DTLS 应用程序支持，OpenSSL 中存在拒绝服务漏洞。远程攻击者可通过与越界读取错误相关的不明矢量利用此漏洞。请注意，存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050)

- 由于文件 stdio-common/vfprintf.c 的 vfprintf() 函数中的整数溢出情况，glibc 库中存在安全绕过漏洞。攻击者可利用此漏洞，使用大量参数绕过 FORTIFY_SOURCE 保护机制，允许格式字符串攻击或写入任意内存。(CVE-2012-0864)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过使用位置参数和许多格式说明符的格式字符串来绕过 FORTIFY_SOURCE 格式字符串保护机制，从而导致堆栈损坏和崩溃。(CVE-2012-3404)

- 由于无法正确计算缓冲区长度，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在拒绝服务漏洞。攻击者可利用此漏洞，通过包含大量格式说明符的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发缓冲区大小处理中的去同步化，导致分段错误和崩溃。(CVE-2012-3405)

- 由于分配 SPECS 数组时未正确限制 alloca() 函数的使用，文件 stdio-common/vfprintf.c 中 vfprintf() 函数的 glibc 库中存在缺陷。攻击者可利用此缺陷，通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，从而触发拒绝服务或可能执行任意代码。
 (CVE-2012-3406)

- 由于 strtod()、strtof()、strtold()、strtod_l() 及其他不明相关函数中的多个整数溢出情况，glibc 库中存在缺陷。本地攻击者可利用这些缺陷触发基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能执行任意代码。(CVE-2012-3480)

- 由于控制代码未正确限制内存分配，虚拟机通信接口 (VMCI) 中存在一个权限升级漏洞。本地攻击者可利用此漏洞，通过不明的矢量获取权限。(CVE-2013-1406)

- 网络文件复制 (NFC) 协议的实现中存在错误。中间人攻击者可利用此错误，通过修改客户端-服务器数据流造成拒绝服务或执行任意代码。(CVE-2013-1659)

此 GNU C 库 (glibc) 的集中更新提供以下修复：

- 修复 strtod 整数/缓冲区溢出。（bnc#775690、CVE-2012-3480）

- 修复许多格式说明符的 vfprintf 处理。
 （bnc#770891、CVE-2012-3404 / CVE-2012-3405 / CVE-2012-3406）

- 修复 pthread_cond_timedwait 堆栈展开。（bnc#750741、bnc#777233）

- 改进用于动态库卸载的补丁。(bnc#783060)

- 修复第一个查询失败但第二个查询成功时的解析器。(bnc#767266)

在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-1589-1 修复了 GNU C 库中的漏洞。其中一个更新暴露了浮点解析器中的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现，printf() 系列函数的 positional 参数在 GNU C 库中未正确处理。攻击者可能利用此缺陷导致基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。
（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

已发现 GNU C 库的 strtod()、strtof() 和 strtold() 函数中存在多种整数溢出。攻击者可能利用此缺陷触发基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。(CVE-2012-3480)。

a. vCenter Server Appliance 目录遍历

vCenter Server Appliance (vCSA) 包含一个目录遍历漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6324。

b. vCenter Server Appliance 任意文件下载

vCenter Server Appliance (vCSA) 包含一个 XML 解析漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6325。

c. ESX glibc 程序包的更新

ESX glibc 程序包已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480。

d. vCenter Server 和 vCSA webservice 日志记录拒绝服务

vCenter Server 和 vCenter Server Appliance (vCSA) 同时包含一个漏洞，允许未经认证的远程用户创建异常大的日志条目。利用此问题可允许攻击者填满 vCenter 主机或设备 VM 的系统卷并造成拒绝服务情况。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6326。

此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 修复包含许多结果的 getaddrinfo 中的不同堆栈溢出。(bnc#828637)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复了 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480)

- 添加用于修复 vfprintf 中溢出的修补程序。[bnc #770891, CVE-2012-3405, CVE-2012-3406]

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 刷新 addmntent 中的流，解决了像达到文件大小限制之类的错误。[bnc #676178，CVE-2011-1089]

修复的缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复了第一次查询失败但第二次成功的解析器。[bnc #767266]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，printf() 系列函数的 positional 参数在 GNU C 库中未正确处理。攻击者可能利用此缺陷导致基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。
（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

已发现 GNU C 库的 strtod()、strtof() 和 strtold() 函数中存在多种整数溢出。攻击者可能利用此缺陷触发基于堆栈的缓冲区溢出，造成拒绝服务或可能执行任意代码。(CVE-2012-3480)。

更新后的 rhev-hypervisor6 程序包修复了多个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-3817（bind 问题）

CVE-2012-3571 和 CVE-2012-3954（dhcp 问题）

CVE-2011-1078 和 CVE-2012-2383（内核问题）

CVE-2012-1013 和 CVE-2012-1015（krb5 问题）

CVE-2012-0441（nss 问题）

CVE-2012-2668（openldap 问题）

CVE-2012-2337（sudo 问题）

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60058	RHEL 6：glibc (RHSA-2012:1098)	Nessus	Red Hat Local Security Checks	2012/7/19	2021/1/14	medium
68583	Oracle Linux 6：glibc (ELSA-2012-1098)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61556	Fedora 17：glibc-2.15-54.fc17 (2012-11508)	Nessus	Fedora Local Security Checks	2012/8/16	2021/1/11	medium
70886	ESXi 5.1 < Build 1063671 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	medium
61369	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60066	CentOS 6：glibc (CESA-2012:1098)	Nessus	CentOS Local Security Checks	2012/7/20	2021/1/4	medium
70885	ESXi 5.0 < Build 912577 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	high
64150	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 7110）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
82577	F5 Networks BIG-IP：GNU C 库 (glibc) 漏洞 (SOL16364)	Nessus	F5 Networks Local Security Checks	2015/4/6	2019/1/4	medium
69599	Amazon Linux AMI：glibc (ALAS-2012-109)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
63285	Ubuntu 8.04 LTS：glibc 回归 (USN-1589-2)	Nessus	Ubuntu Local Security Checks	2012/12/18	2019/9/19	medium
63332	VMSA-2012-0018：vCSA 和 ESXi 的 VMware 安全更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high
83594	SUSE SLES11 安全更新：glibc (SUSE-SU-2013:1251-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
62388	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：eglibc、glibc 漏洞 (USN-1589-1)	Nessus	Ubuntu Local Security Checks	2012/10/2	2019/9/19	medium
78931	RHEL 6：rhev-hypervisor6 (RHSA-2012:1200)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high

medium

high

medium

medium

critical