Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の glibc
medium Nessus プラグイン ID 71193
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、 glibc メモリー割り当て関数（pvalloc、valloc および memalign）で見つかりました。アプリケーションがこのような関数を使用した場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-4332)マルチバイト文字の入力を処理する正規表現マッチングルーティンで欠陥が見つかりました。アプリケーションが glibc 正規表現マッチングメカニズムを使用している場合、攻撃者が特別に細工された入力を行い、それが処理されたときにアプリケーションをクラッシュする可能性があります。(CVE-2013-0242)
getaddrinfo() が名前解決中に使用されるスタックメモリの量を制限しなかったことが見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。(CVE-2013-1914)
いくつかある変更の中で特にこの更新には、以下のバグに対する重要な修正が、含まれています。
- Scientific Linux 6.0 の getaddrinfo() システムコールの初期リリースの不具合により、/etc/hosts ファイルから解決された AF_INET および AF_INET6 クエリが、照会された名前が正準名として返されました。ただし、この不適切な動作はそれでも期待される動作と見なされました。getaddrinfo() での最近の変更の結果、AF_INET6 クエリが標準的な名前を、適切に解決するようになっています。ただし、この動作は /etc/hosts ファイルから解決されたクエリに依存するアプリケーションによっては期待されておらず、これらのアプリケーションは適切に動作できない可能性がありました。この更新により修正が適用され、/etc/hosts から解決された AF_INET6 クエリによって、照会された名前が常に標準的な名前として確実に返されます。DNS 検索は適切に解決され、常に正しい標準的な名前が返されることに、注意してください。
/etc/hosts からの AF_INET6 クエリ解決への適切な修正が、将来のリリースで適用される可能性があります。現在のところ、標準がないため、Red Hat では、解決される IP アドレスに適用される /etc/hosts ファイルでの最初のエントリを標準的なエントリと見なすことを、推奨します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 71193
ファイル名: sl_20131121_glibc_on_SL6_x.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2013/12/4
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:glibc, p-cpe:/a:fermilab:scientific_linux:glibc-common, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo, p-cpe:/a:fermilab:scientific_linux:glibc-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:glibc-devel, p-cpe:/a:fermilab:scientific_linux:glibc-headers, p-cpe:/a:fermilab:scientific_linux:glibc-static, p-cpe:/a:fermilab:scientific_linux:glibc-utils, p-cpe:/a:fermilab:scientific_linux:nscd, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/11/21
脆弱性公開日: 2013/2/8