Scientific Linux セキュリティ更新:SL6.x i386/x86_64 の glibc

medium Nessus プラグイン ID 71193
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、 glibc メモリー割り当て関数(pvalloc、valloc および memalign)で見つかりました。アプリケーションがこのような関数を使用した場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-4332)

マルチバイト文字の入力を処理する正規表現マッチングルーティンで欠陥が見つかりました。アプリケーションが glibc 正規表現マッチングメカニズムを使用している場合、攻撃者が特別に細工された入力を行い、それが処理されたときにアプリケーションをクラッシュする可能性があります。(CVE-2013-0242)

getaddrinfo() が名前解決中に使用されるスタックメモリの量を制限しなかったことが見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。(CVE-2013-1914)

いくつかある変更の中で特にこの更新には、以下のバグに対する重要な修正が、含まれています。

- Scientific Linux 6.0 の getaddrinfo() システムコールの初期リリースの不具合により、/etc/hosts ファイルから解決された AF_INET および AF_INET6 クエリが、照会された名前が正準名として返されました。ただし、この不適切な動作はそれでも期待される動作と見なされました。getaddrinfo() での最近の変更の結果、AF_INET6 クエリが標準的な名前を、適切に解決するようになっています。ただし、この動作は /etc/hosts ファイルから解決されたクエリに依存するアプリケーションによっては期待されておらず、これらのアプリケーションは適切に動作できない可能性がありました。この更新により修正が適用され、/etc/hosts から解決された AF_INET6 クエリによって、照会された名前が常に標準的な名前として確実に返されます。DNS 検索は適切に解決され、常に正しい標準的な名前が返されることに、注意してください。
/etc/hosts からの AF_INET6 クエリ解決への適切な修正が、将来のリリースで適用される可能性があります。現在のところ、標準がないため、Red Hat では、解決される IP アドレスに適用される /etc/hosts ファイルでの最初のエントリを標準的なエントリと見なすことを、推奨します。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?5ae8b87b

プラグインの詳細

深刻度: Medium

ID: 71193

ファイル名: sl_20131121_glibc_on_SL6_x.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2013/12/4

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:glibc, p-cpe:/a:fermilab:scientific_linux:glibc-common, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:glibc-devel, p-cpe:/a:fermilab:scientific_linux:glibc-headers, p-cpe:/a:fermilab:scientific_linux:glibc-static, p-cpe:/a:fermilab:scientific_linux:glibc-utils, p-cpe:/a:fermilab:scientific_linux:nscd, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2013/11/21

脆弱性公開日: 2013/2/8

参照情報

CVE: CVE-2013-0242, CVE-2013-1914, CVE-2013-4332