GNU C ライブラリは、時間帯の処理コードで、整数オーバーフローを適切に処理していないことが判明しました。攻撃者は、これを利用して、悪意を持って構成された tzfile をアプリケーションにロードさせることで、任意のコードを実行する可能性があります。（CVE-2009-5029）

名前サービスキャッシュデーモン（nscd）において、GNU C ライブラリは、ネットワーク情報サービス（NIS）コードで、passwd.adjunct.byname マップエントリを適切に処理していないことが判明しました。攻撃者は、これを利用して、NIS アカウントの暗号化されたパスワードを入手する可能性があります。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2010-0015）

Chris Evans 氏は、GNU C ライブラリが fnmatch() コードで割り当てるメモリの量を適切に計算していないことを報告しました。攻撃者は、これを利用して、悪意を持って細工された UTF-8 文字列を通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題は、 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 、Ubuntu 10.10 だけに影響します。
（CVE-2011-1071）

Tomas Hoger 氏は、GNU C ライブラリの fnmatch() コードで、さらに別の整数オーバーフローが起こり得ることを報告しました。攻撃者は、これを利用して、悪意を持って細工された UTF-8 文字列を通じて、サービス拒否を引き起こす可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-1659）

Dan Rosenberg 氏は、GNU C ライブラリでの addmntent() 関数が、/etc/mtab ファイルへの書き込み試行に失敗しても、エラー状態をレポートしていないことを発見しました。これにより、攻撃者は、/etc/mtab を破損できる場合があるため、サービス拒否を引き起こすか、マウントオプションを操作する可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-1089）

Harald van Dijk 氏は、GNU C ライブラリに付属のロケールプログラムが、その出力を適切に引用符で囲んでいないことを発見しました。これにより、ローカルの攻撃者は、シェルスクリプトで検証済みの細工されたローカライゼーション用の文字列を使用することで、任意のコードを実行できる場合があります。この問題は、 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 、Ubuntu 10.10 だけに影響します。
（CVE-2011-1095）

RPATH 全体が $ORIGIN 動的文字列トークンから成る場合、GNU C ライブラリのローダーは、このトークンを展開していることが判明しました。
これにより、攻撃者は、この RPATH の値を設定した setuid プログラムを通じて、権限を取得できる可能性があります。（CVE-2011-1658）

Supplemental Streaming SIMD Extensions 3（SSSE3）向けに最適化された GNU C ライブラリの memcpy の実装に、整数オーバーフローの可能性があることが判明しました。攻撃者は、これを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2011-2702）

John Zimmerman 氏は、GNU C ライブラリでのリモートプロシージャコール（RPC）の実装では、大量の接続を適切に処理していないことを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4609）

GNU C ライブラリの vfprintf() の実装において、FORTIFY_SOURCE により提示される書式文字列の保護コードに、整数オーバーフローの可能性があることが判明しました。攻撃者は、この欠陥を書式文字列の脆弱性と共に利用して、書式文字列の保護をバイパスする可能性や、任意のコードを実行する可能性があります。（CVE-2012-0864）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc の脆弱性（USN-1396-1）

high Nessus プラグイン ID 58318

変更ログが見つかりません