Maksymilian Arciemowicz 氏は、GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。(CVE-2013-4357) 

GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 12.04 LTS のみです。(CVE-2013-4458) 

Stephane Chazelas 氏は、GNU C ライブラリがロケールの環境変数を不適切に処理していたことを発見しました。攻撃者はこの問題を利用して、OpenSSH の ForceCommand 制限などの特定の制限をバイパスする可能性があります。(CVE-2014-0475)

David Reid 氏、Glyph Lefkowitz 氏、Alex Gaynor 氏は、GNU C ライブラリが posix_spawn_file_actions_addopen() パス引数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-4043)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : GNU C ライブラリの脆弱性 (USN-2306-1)

high Nessus プラグイン ID 76999

バージョン 1.15