2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3847）

glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。（CVE-2010-3856）

Red Hat は、CVE-2010-3847 問題を報告してくれた Tavis Ormandy 氏、CVE-2010-3856 問題を報告してくれた Dan Rosenberg 氏およびTavis Ormandy 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前、一般的な実装の strstr() と memmem() 関数は特定の周期的なパターンを正しく処理できず、間違った偽陽性の一致を検出する可能性があります。このエラーは修正され、現在は両方の機能が正しく動作します。（BZ#643341）

* Intel AVX ベクターレジスター対応の 64-bit システムでシンボル解決中にアプリケーションがクラッシュしないよう、「TCB_ALIGNMENT」値は 32 バイトに引き上げられました。（BZ#643343）

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

RHEL 6：glibc（RHSA-2010:0872）

high Nessus プラグイン ID 50640

変更ログが見つかりません