已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者在特定情况下破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷升级其权限。(CVE-2015-5277)

来自 Red Hat 安全公告 2015:2172：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者在特定情况下破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷升级其权限。(CVE-2015-5277)

此问题由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 发现。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

USN-2985-1 修复了 GNU C 库中的漏洞。CVE-2014-9761 的补丁引入了一个回归，会影响使用 libm 库但在升级后并未完全重新启动的应用程序。
此更新会删除 CVE-2014-9761 的补丁，且未来将会提供一个更新以解决此问题。

我们对不便之处表示抱歉。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。
(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。
(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者在特定情况下破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷升级其权限。(CVE-2015-5277)

此问题由 Red Hat 的 Sumit Bose 和 Lukáš Slebodník 发现。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。
(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。
攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201702-11 中所述漏洞的影响（GNU C Library：多个漏洞）在 GNU C Library 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可能以进程的权限执行任意代码、泄露敏感信息，或通过多个向量造成拒绝服务情形。解决方法：目前无任何已知的解决方法。

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷在系统上执行任意代码。
(CVE-2015-5277)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

在 glibc 的 swscanf() 函数中发现一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1473)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1472)

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7.1 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者破坏堆（取决于相邻堆内容）。本地攻击者可能利用此缺陷在系统上执行任意代码。
(CVE-2015-5277)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出和一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用这些缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。（CVE-2015-1472、CVE-2015-1473）

CVE-2015-5277 问题的发现者为 Red Hat 的 Sumit Bose 和 Lukas Slebodnik，CVE-2015-1781 问题的发现者为 Red Hat 的 Arjun Shankar。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87638	Scientific Linux 安全更新：SL7.x x86_64_important 中的 glibc	Nessus	Scientific Linux Local Security Checks	2015/12/29	2021/1/14	high
87091	Oracle Linux 7：glibc (ELSA-2015-2172)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	high
91341	Ubuntu 14.04 LTS：GNU C 库回归 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
87139	CentOS 7：glibc (CESA-2015:2172)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
91334	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2023/10/20	critical
97254	GLSA-201702-11：GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
87343	Amazon Linux AMI：glibc (ALAS-2015-617)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
88573	RHEL 7：glibc (RHSA-2015:2589)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	high
86974	RHEL 7：glibc (RHSA-2015:2172)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high

检测

插件搜索

high

high

critical

high

critical

critical

high

high

high