已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：

- CVE-2012-3406 在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

- CVE-2013-7424 配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。

- CVE-2014-4043 在 2.20 之前的 glibc 中的 posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，从而允许上下文有关的攻击者触发释放后使用漏洞。

- CVE-2014-9402 如果在系统名称服务切换配置中激活了 DNS 后端，则 glibc 2.21 或更早版本中的 getnetbyname 函数将进入无限循环，并且处理网络名称时，DNS 解析器会接收肯定答复。

- CVE-2015-1472 / CVE-2015-1473 在特定情况下，wscanf 可能为将要扫描的参数分配过少的内存，从而溢出分配的缓冲区。“__libc_use_alloca (newsize)”的不正确使用会导致强制执行不同（并且更弱）的策略，从而可能允许拒绝服务攻击。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

在 glibc 的 _IO_wstr_overflow() 函数中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。

在 glibc 的 fnmatch() 函数处理某些畸形模式的方式中发现一个缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃。

更新后的 glibc 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

在 glibc 的 _IO_wstr_overflow() 函数中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(BZ#1195762)

在 glibc 的 fnmatch() 函数处理某些畸形模式的方式中发现一个缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃。
(BZ#1197730)

CVE-2015-1781 问题由 Red Hat 的 Arjun Shankar 发现。

这些更新后的 glibc 程序包中还包括大量缺陷补丁和一项增强。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/2050743

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 glibc 程序包修复了安全漏洞：

Stephane Chazelas 发现 glibc 中的区域设置处理存在目录遍历问题。glibc 接受在 LC_* 和 LANG 变量中含有 .. 组件的相对路径。如果攻击者的权限足以访问主机上的文件系统，可在其中创建构建的区域设置定义，那么只要他们结合典型 OpenSSH 配置（在 sshd_config 中包含适当的 AcceptEnv 设置），就一定能够利用此漏洞绕过 ForceCommand 限制（或限制的 Shell） (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现一个缺陷，即 posix_spawn_file_actions_addopen 无法复制路径参数 (glibc bz #17048)，这可能与应用程序的许多常用内存管理技术一起导致释放后使用或其他漏洞 (CVE-2014-4043)。

此更新还修复了以下问题：x86：对 SSE2 math 禁用 x87 内联函数 (glibc bz #16510) malloc：修复 fastbin 区块的 free() 中的争用 (glibc bz #15073)

Tavis Ormandy 发现音译模块加载代码中存在基于堆的缓冲区溢出。因此，如果攻击者可向与 iconv 有关的字符转换函数提供构建的目标字符集参数，则可执行任意代码。

此更新不再支持可加载的 gconv 音译模块。
除安全漏洞之外，模块加载代码还存在功能缺陷，其阻止代码按预期目的进行工作 (CVE-2014-5119)。

Adhemerval Zanella Netto 发现其他代码页解码函数（IBM933、IBM935、IBM937、IBM939、IBM1364）中存在越界读取，可被利用来使系统崩溃，从而造成拒绝服务情况 (CVE-2014-6040)。

处理以下形式的算术输入时，函数 wordexp() 未能正确处理 WRDE_NOCMD 标记：“$((...))’，其中“...”可以是任何有效的内容。即使 WRDE_NOCMD 禁止命令替换，仍会在 shell 中计算算术表达式中反撇号的值。这允许攻击者尝试通过构造上述格式的表达式传递危险命令，并绕过 WRDE_NOCMD 标记。此更新修复了问题 (CVE-2014-7817)。

GNU C 库 (aka glibc) 2.5、2.12 以及可能其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时未正确限制 alloca 函数的使用，可允许上下文有关的攻击者通过使用 positional 参数和大量格式说明符构建的格式字符串，绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-3406)。

如果 DNS 响应包含非预期格式的 PTR 记录，getnetbyname 的 nss_dns 实现可能遇到无限循环 (CVE-2014-9402)。

此外，glibc 锁省略（glibc 2.18 中的新功能）已禁用，因为它在较新的 Intel 硬件上运行时可破坏 glibc（因硬件缺陷所致）

在某些情况下，wscanf 可为要扫描的参数分配过少的内存，造成分配的缓冲区溢出 (CVE-2015-1472)。

“__libc_use_alloca (newsize)”的错误使用造成强制执行不同（且更弱）的策略，可能导致拒绝服务攻击 (CVE-2015-1473)。

Arnaud Le Blanc 发现 GNU C 库在高负载下解析 DNS 查询时未正确处理文件描述符。这可能导致其他应用程序中发生拒绝服务，或信息泄露。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7423)

已发现 GNU C 库在执行 DNS 解析情况下处理网络名称时未正确处理接收的肯定答复。远程攻击者可使用此问题造成 GNU C 库挂起，从而导致拒绝服务。
(CVE-2014-9402)

Joseph Myers 发现 GNU C 库 wscanf 函数未正确处理内存。远程攻击者可能使用此问题导致 GNU C 库崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。（CVE-2015-1472、CVE-2015-1473）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷在系统上执行任意代码。
(CVE-2015-5277)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

在 glibc 的 swscanf() 函数中发现一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1473)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1472)

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7.1 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者破坏堆（取决于相邻堆内容）。本地攻击者可能利用此缺陷在系统上执行任意代码。
(CVE-2015-5277)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

CVE-2015-5277 问题的发现者为 Red Hat 的 Sumit Bose 和 Lukas Slebodnik，CVE-2015-1781 问题的发现者为 Red Hat 的 Arjun Shankar。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:2199：

更新后的 glibc 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

在 glibc 的 _IO_wstr_overflow() 函数中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(BZ#1195762)

在 glibc 的 fnmatch() 函数处理某些畸形模式的方式中发现一个缺陷。如果攻击者能够使应用程序调用此函数，则可利用此缺陷造成该应用程序崩溃。
(BZ#1197730)

CVE-2015-1781 问题由 Red Hat 的 Arjun Shankar 发现。

这些更新后的 glibc 程序包中还包括大量缺陷补丁和一项增强。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/2050743

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81448	Debian DSA-3169-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	high
82149	Debian DLA-165-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
87556	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
87142	CentOS 7：glibc (CESA-2015:2199)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
82421	Mandriva Linux 安全公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
86937	RHEL 7：glibc (RHSA-2015:2199)	Nessus	Red Hat Local Security Checks	2015/11/19	2024/4/24	high
81572	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2519-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2023/10/20	high
87343	Amazon Linux AMI：glibc (ALAS-2015-617)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
88573	RHEL 7：glibc (RHSA-2015:2589)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	high
87092	Oracle Linux 7：glibc (ELSA-2015-2199)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high