Debian DSA-2058-1：glibc、eglibc - 複数の脆弱性

high Nessus プラグイン ID 46861

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

GNU C Library（glibc）およびその派生物で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-1391、CVE-2009-4880、CVE-2009-4881 Maksymilian Arciemowicz 氏は、GNU C ライブラリが、strfmon 関数ファミリーの整数オーバーフローを正しく処理しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。

- CVE-2010-0296 Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが、mntent 関数ファミリーの改行を正しく処理しないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。

- CVE-2010-0830 Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを正しく検証しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。