Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の glibc

high Nessus プラグイン ID 60891

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3847）

glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。（CVE-2010-3856）

この更新は以下のバグも修正します：

- 以前、strstr() と memmem() 関数のジェネリック実装は、特定の周期的なパターンを正しく処理できず、間違った偽陽性の一致を検出する可能性がありました。このエラーは修正され、現在は両方の機能が正しく動作します。（BZ#643341）

- Intel AVX ベクターレジスター対応の 64 ビットシステムでシンボル解決中にアプリケーションがクラッシュしないよう、「TCB_ALIGNMENT」値は 32 バイトに引き上げられました。（BZ#643343）