1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。(CVE-2013-7424)

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されています：

- CVE-2012-3406 GNU C ライブラリ（別名 glibc） 2.5、2.12 および可能性としてその他のバージョンの、stdio-common/vfprintf.c にある vfprintf 機能が、SPECS 配列を割り当てる際に、alloca 機能の「使用を適切に制限」しません。これにより、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列保護メカニズムをバイパスし、サービス拒否（クラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。これは、位置パラメーターおよび多数の書式識別子を使用して、細工された書式文字列を介して、実行されます。CVE-2012-3404 および CVE-2012-3405 とは別の脆弱性です。

- CVE-2013-7424。AI_IDN フラグと使用するときに、glibc の getaddrinfo() 関数に無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。

- CVE-2014-4043 2.20 より前の glibc にある posix_spawn_file_actions_addopen 機能によって、パス引数が POSIX 仕様に従ってコピーされません。これにより、コンテキスト依存の攻撃者が、use-after-free 脆弱性を引き起こされます。

- CVE-2014-9402 glibc 2.21 または以前の getnetbyname 機能が、DNS バックエンドがシステムのネームサービススイッチ構成で有効になると、無限ループに陥ります。さらに、ネットワーク名の処理中に、DNS リゾルバーが肯定応答を受け取ります。

- CVE-2015-1472/CVE-2015-1473 特定の状況で、wscanf が、スキャン対象の引数に対して過少なメモリを割り当て、割り当てられるバッファがオーバーフローすることがあります。「__libc_use_alloca (newsize)」の不適切な使用により、異なる（およびより弱い）ポリシーが実施されました。これにより、DoS 攻撃（サービス拒否攻撃）をできることがあります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1391 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ (libc)、POSIX スレッドライブラリ (libpthread)、標準数学ライブラリ (libm)、ネームサービスキャッシュデーモン (nscd) を提供します。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    glibc のreaddir_r() 関数が、NAME_MAX 定数より長いファイルシステムエントリを処理する場合の方法に、境界外書き込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された NTFS または CIFS ファイルシステムを提供する可能性があります。readdir_r() を使用するアプリケーションによって処理された場合、そのアプリケーションがクラッシュすることや、攻撃者が発見しました。CVE-2013-4237

    名前の解決中に使用されるスタックメモリの量が、 getaddrinfo() によって制限されないことが、見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。（CVE-2013-4458）

    これらの更新済みの glibc パッケージには、いくつかのバグ修正および　2 つ拡張機能も含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

    glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libidn でコンパイルされ、 AI_IDN フラグが使用される場合、 2.15より前の glibc の getaddrinfo 関数により、コンテキスト依存の攻撃者は、サービス拒否（無効な解放）を引き起こし、詳細不明なベクトルを通じて任意のコードを実行することができます。ドメイン名を ping6.
    (CVE-2013-7424)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2015:1627 から：

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。(CVE-2013-7424)

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。(CVE-2013-7424)

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されました。

#553206 CVE-2015-1472 CVE-2015-1473

scanf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-3405

printf ファミリー関数はバッファの長さを適切に計算していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否を引き起こす可能性があります。

CVE-2012-3406

printf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否（クラッシュ）を引き起こしたり、細工された書式文字列を介して、任意のコードを実行したりする可能性があります。

CVE-2012-3480

strtod、strtof、strtold、strtod_l およびその他の関連する関数での複数の整数オーバーフローにより、ローカルユーザーが、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4412

strcoll 関数および wcscoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4424

strcoll 関数および wcscoll 関数でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗と alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-0242

正規表現の matcher における extend_buffers 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマルチバイト文字を介して、サービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性があります。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、大量のドメイン変換結果を発生させるホスト名または IP アドレスを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2013-4237

readdir_r により、コンテキスト依存の攻撃者が、悪意ある NTFS 画像または CIFS サービスを介して、サービス拒否（領域外の書き込みおよびクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4332

malloc/malloc.c での複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、pvalloc、valloc、posix_memalign、memalign、または aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r、および glob の関数は、スタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4788

GNU C ライブラリが実行可能ファイルに静的にリンクされる場合、PTR_MANGLE の実装は、ポインターガード用の乱数値を初期化していないため、さまざまな強化メカニズムの効果がなくなります。

CVE-2013-7423

resolv/res_send.c の send_dg 関数は、ファイル記述子を適切に再利用していないため、リモートの攻撃者が、getaddrinfo 関数への呼び出しを発生させる大量のリクエストを介して、意図しない場所に DNS クエリを送信する可能性があります。

CVE-2013-7424

getaddrinfo 関数は、IDN（国際化ドメイン名）を処理する際に、無効なポインターを解放しようとする場合があるため、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-4043

posix_spawn_file_actions_addopen 関数は、POSIX の仕様にしたがってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者が、use-after-free の脆弱性を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.11.3-4+deb6u5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u8 または以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。攻撃者は、この関数に対してアプリケーションの呼び出しを行うことができ、そのアプリケーションを実行しているユーザーの権限を使用し、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85442	RHEL 5：glibc（RHSA-2015:1627）	Nessus	Red Hat Local Security Checks	2015/8/17	2019/10/24	medium
85459	CentOS 5：glibc （CESA-2015:1627）	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	medium
81448	Debian DSA-3169-1：eglibc - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	high
78408	RHEL 6：glibc（RHSA-2014:1391）	Nessus	Red Hat Local Security Checks	2014/10/14	2025/8/15	high
218373	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7424	Nessus	Misc.	2025/3/4	2025/3/4	critical
85487	Oracle Linux 5：glibc（ELSA-2015-1627）	Nessus	Oracle Linux Local Security Checks	2015/8/18	2024/11/1	critical
85498	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の glibc	Nessus	Scientific Linux Local Security Checks	2015/8/18	2021/1/14	medium
82149	Debian DLA-165-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82905	F5 Networks BIG-IP：glibc の脆弱性（SOL16472）	Nessus	F5 Networks Local Security Checks	2015/4/21	2021/3/10	medium

検出

プラグインの検索

medium

medium

high

high

critical

critical

medium

high

medium