検出

SuSE 11.3 セキュリティ更新：glibc（SAT パッチ番号 10357）

high Nessus プラグイン ID 81667

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

glibc が更新され、3 つのセキュリティ問題が修正されました：

- wordexp が WRDE_NOCMD を遵守するのに失敗しました（bsc#906371）。
 (CVE-2014-7817)

- DNS クエリ送信時における無効なファイル記述子の再利用を修正しました（bsc#915526）。(CVE-2013-7423)

- wscanf のバッファオーバーフローを修正しました（bsc#916222）。これらの非セキュリティ問題が修正されました：(CVE-2015-1472)

- PowerPC64 の ceill、floorl、nearbyintl、roundl、truncl の不正確なアセンブラー実装を削除します（bsc#917072）

- IPv6 アドレスのみを検索する際に、IPv4 アドレスを返しません（bsc#904461）

ソリューション

SAT パッチ番号 10357 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=904461

https://bugzilla.novell.com/show_bug.cgi?id=906371

https://bugzilla.novell.com/show_bug.cgi?id=915526

https://bugzilla.novell.com/show_bug.cgi?id=916222

https://bugzilla.novell.com/show_bug.cgi?id=917072

http://support.novell.com/security/cve/CVE-2013-7423.html

http://support.novell.com/security/cve/CVE-2014-7817.html

http://support.novell.com/security/cve/CVE-2014-9402.html

http://support.novell.com/security/cve/CVE-2015-1472.html

プラグインの詳細

深刻度: High

ID: 81667

ファイル名: suse_11_glibc-150226.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2015/3/6

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:glibc, p-cpe:/a:novell:suse_linux:11:glibc-32bit, p-cpe:/a:novell:suse_linux:11:glibc-devel, p-cpe:/a:novell:suse_linux:11:glibc-devel-32bit, p-cpe:/a:novell:suse_linux:11:glibc-html, p-cpe:/a:novell:suse_linux:11:glibc-i18ndata, p-cpe:/a:novell:suse_linux:11:glibc-info, p-cpe:/a:novell:suse_linux:11:glibc-locale, p-cpe:/a:novell:suse_linux:11:glibc-locale-32bit, p-cpe:/a:novell:suse_linux:11:glibc-profile, p-cpe:/a:novell:suse_linux:11:glibc-profile-32bit, p-cpe:/a:novell:suse_linux:11:nscd, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2015/2/26

参照情報

CVE: CVE-2013-7423, CVE-2014-7817, CVE-2014-9402, CVE-2015-1472