Scientific Linux セキュリティ更新:SL5.x i386/x86_64 の glibc

medium Nessus プラグイン ID 61692
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

文字列を数値表現に変換するための glibc の関数(strtod()、strtof()、および strtold())に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。(CVE-2012-3480)

この更新では以下のバグも修正されます。

- 以前は、exp、exp2、expf、exp2f、pow、sin、tan、rint などのさまざまな数学関数が非デフォルトの丸めモードで使用された場合、これらの関数の論理エラーにより、一貫性のない結果が引き起こされました。
これはまた、状況次第ではアプリケーションがクラッシュする原因になる可能性があります。この更新により、関数は 4 つのどの丸めモードでも正しい結果を出すようになります。

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?2cfb0d10

プラグインの詳細

深刻度: Medium

ID: 61692

ファイル名: sl_20120827_glibc_on_SL5_x.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2012/8/28

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 4.6

ベクトル: AV:L/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:glibc, p-cpe:/a:fermilab:scientific_linux:glibc-common, p-cpe:/a:fermilab:scientific_linux:glibc-devel, p-cpe:/a:fermilab:scientific_linux:glibc-headers, p-cpe:/a:fermilab:scientific_linux:glibc-utils, p-cpe:/a:fermilab:scientific_linux:nscd, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2012/8/27

脆弱性公開日: 2012/8/25

参照情報

CVE: CVE-2012-3480