USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2015-5180 的修复在解析程序库中引入了内部 ABI 更改。此更新可还原更改。我们对不便之处表示抱歉。

请注意，可能需要重新启动长时间运行的服务以补偿 USN-3239-1 更新，而且有可能需要再次重启。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。
攻击者可利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。
攻击者可利用此问题造成拒绝服务。
(CVE-2016-6323)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。
(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

多个漏洞已在 Debian GNU C 库 eglibc 中修复：

CVE-2016-1234

Alexander Cherepanov 发现，当使用 GLOB_ALTDIRFUNC 标记调用 glibc 的 glob 实现且遇到长文件名时，该实现受到一个基于堆栈的缓冲区溢出的影响。

CVE-2016-3075

如果用极长的名称调用 nss_dns 的 getnetbyname 实现，其容易受到一个堆栈溢出和一个崩溃问题的影响。

CVE-2016-3706

Michael Petlan 报告，getaddrinfo 会将大量地址数据复制到堆栈，从而可能导致堆栈溢出。这可补充 CVE-2013-4458 的补丁。

对于 Debian 7“Wheezy”，这些问题已在 2.13-38+deb7u11 版本中修复。

建议您升级 eglibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新包含次要安全补丁（针对 CVE-2016-3075、CVE-2016-3706 和 CVE-2016-1234），并汇总了适用于 Fedora 用户的缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2016-3706 的修复引入了回归，在某些情况下此回归可阻止解析 IPv6 地址。此更新可还原在 Ubuntu 12.04 LTS 中的更改。我们对错误之处表示抱歉。发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 发现 GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234) Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706) Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429) Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 GNU C 库（又称为 glibc 或 libc6）中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706)

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 的此更新提供以下补丁：

- 提高了 DTV_SURPLUS 限制。(bsc#968787)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复了 SLE 11 的 malloc 性能回归。
 (bsc#975930)

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

- 删除了 mtrace.1，现在包含在 man-pages 程序包中。
 (bsc#967190)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

此更新解决了次要安全缺陷 (CVE-2016-3706) 并解决地址审查器 (ASAN) 中的一个缺陷，其可造成已启用 ASAN 的二进制在更新到 glibc-2.22-16.fc23 之后失败 (Fedora#1335011)。区域设置更新也包含在内。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新可修复下列问题：

- glob-altdirfunc.patch：不复制 dirent 结构的 d_name 字段（CVE-2016-1234、boo#969727、BZ #19779）

- nss-dns-memleak-2.patch：修复 _nss_dns_gethostbyname4_r 中
的内存泄漏 (boo#973010)

- nss-dns-getnetbyname.patch：修复 _nss_dns_getnetbyname_r 中
的堆栈溢出（CVE-2016-3075、boo#973164、BZ #19879）

- getaddrinfo-hostent-conv-stack-overflow.patch：
hostent 转换中的 getaddrinfo 堆栈溢出（CVE-2016-3706、boo#980483、BZ #20010）

- clntudp-call-alloca.patch：不在 clntudp_call 中使用 alloca（CVE-2016-4429、boo#980854、BZ #20112）

此 glibc 更新可修复下列问题：

- 终止旧版修复，其会中断在 IPv6 运作前启动的服务。(bsc#931399)

- 不复制 dirent 结构的 d_name 字段。
 （CVE-2016-1234、bsc#969727）

- 修复 _nss_dns_gethostbyname4_r 中的内存泄漏。
 (bsc#973010)

- 按依存关系的顺序重新定位 DSO，修复了符号重新定位阶段可能发生崩溃的情况。(bsc#986302)

- 修复 gc 中的 nscd 断言失败。(bsc#965699)

- 修复 _nss_dns_getnetbyname_r 中的堆栈溢出。
 （CVE-2016-3075、bsc#973164）

- 修复 hostent 转换中的 getaddrinfo 堆栈溢出。
 （CVE-2016-3706、bsc#980483）

- 不在 clntudp_call 中使用 alloca。（CVE-2016-4429、bsc#980854）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 版本低于 2.27 的 GNU C 库（亦称为 glibc 或 libc6）包含大小差一错误，导致 glob.c 的 glob 函数的基于堆的缓冲区溢出，与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670) - GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化不在路径的 DNS 欺骗攻击。(CVE-2017-12132) - 2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中包含缓冲区溢出。(CVE-2017-15804) - 在 glibc 2.25 之前版本的 libresolv 中，res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) - 在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送肯定回答，造成拒绝服务（无限循环）。(CVE-2014-9402) - 在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中的基于堆栈的缓冲区溢出，允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97887	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库回归 (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
93175	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1733-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
91361	Debian DLA-494-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
92146	Fedora 24：glibc (2016-b321728d74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
97936	Ubuntu 12.04 LTS：eglibc 回归 (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
119732	F5 Networks BIG-IP：glibc 漏洞 (K06493172)	Nessus	F5 Networks Local Security Checks	2018/12/18	2020/3/27	high
93173	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:1721-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91987	openSUSE 安全更新：glibc (openSUSE-2016-852)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
92144	Fedora 23：glibc (2016-b0e67c88b5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91534	openSUSE 安全更新：glibc (openSUSE-2016-699)	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
93309	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:2156-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

high

high

critical