Debian DSA-3142-1：eglibc - セキュリティ更新

high Nessus プラグイン ID 81029

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されています：

- CVE-2015-0235 Qualys は、細工された IP アドレス引数が提供された場合、gethostbyname および gethostbyname2 関数がバッファオーバーフローの対象となっていたことを発見しました。
攻撃者がこれを利用して、影響を受ける関数を呼び出すプロセスで、任意のコードを実行する可能性があります。

元の glibc のバグは、Peter Klotz 氏により報告されました。

- CVE-2014-7817 Red Hat の Tim Waugh 氏は、wordexp 関数の WRDE_NOCMD オプションが、全ての場合においてコマンド実行を抑制しないことを発見しました。これにより、コンテキスト依存の攻撃者がシェルコマンドを実行することが可能になります。

- CVE-2012-6656 CVE-2014-6040 特定の IBM マルチバイトコードページの charset 変換コードは、領域外の配列アクセスを実行し、プロセスをクラッシュさせる可能性があります。一部のシナリオでは、これにより、リモートの攻撃者が継続的なサービス拒否を引き起こすことができます。

ソリューション

eglibc パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u7 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）と不安定版（unstable）ディストリビューション（sid）では、CVE-2015-0235 の問題は、バージョン 2.18-1 の glibc パッケージで修正されています。