Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2014:175）
high Nessus プラグイン ID 77654
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
glibc で複数の脆弱性が見つかり、修正されました：IBM930 コードを iconv() で変換する時、無効なマルチバイト文字 0xffff を含む IBM930 コードが指定されると、iconv() がセグメンテーション違反になります（CVE-2012-6656）。
GNU C Library（別名 glibc）の gconv_trans.c における __gconv_translit_find 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、CHARSET 環境変数と gconv transliteration モジュールに関連するベクトルを介して、サービス拒否（クラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2014-5119）。
IBM コードページのデコード関数におけるクラッシュが報告されました（IBM933、IBM935、IBM937、IBM939、IBM1364）（CVE-2014-6040）。
更新パッケージには、これらの問題を修正するため、パッチが適用されています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://seclists.org/oss-sec/2014/q3/485
https://bugzilla.redhat.com/show_bug.cgi?id=1135841
https://access.redhat.com/errata/RHSA-2014:1110
プラグインの詳細
深刻度: High
ID: 77654
ファイル名: mandriva_MDVSA-2014-175.nasl
バージョン: 1.8
タイプ: local
公開日: 2014/9/12
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:glibc, p-cpe:/a:mandriva:linux:glibc-devel, p-cpe:/a:mandriva:linux:glibc-doc, p-cpe:/a:mandriva:linux:glibc-doc-pdf, p-cpe:/a:mandriva:linux:glibc-i18ndata, p-cpe:/a:mandriva:linux:glibc-profile, p-cpe:/a:mandriva:linux:glibc-static-devel, p-cpe:/a:mandriva:linux:glibc-utils, p-cpe:/a:mandriva:linux:nscd, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/9/5
参照情報
CVE: CVE-2012-6656, CVE-2014-5119, CVE-2014-6040
MDVSA: 2014:175