在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

此更新还修复以下缺陷：

- 当处理长网络组条目时，由于存在缓冲区扩展和重分配的问题，nscd 后台程序会因分段错误而意外终止。通过此更新，长网络组条目的处理得到修正， nscd 不会再在上述情况下发生崩溃。

- 如果以附加模式打开的文件被 ftruncate() 函数截断，则后续的 ftell() 调用可能对文件偏移进行不正确的修改。此更新确保 ftell() 只会在处于附加模式并且流的缓冲区不为空时才会修改流状态。

- C 库标头中的缺陷导致使用较旧的编译器版本为较旧的兼容 C++ 标准库中的 btowc() 函数生成不正确的代码。在兼容 C++ 标准库中调用 btowc() 的应用程序失去响应。
 通过此更新，C 库标头得到修正，并且重建了 Scientific Linux 随附的兼容 C++ 标准库。
 依赖于兼容 C++ 标准库的应用程序不会再在调用 btowc() 时挂起。

- 以前，在使用网络组并对 nscd 后台程序进行设置以缓存网络组信息时，sudo 实用工具会拒绝有效用户的访问。已修复 nscd 中的缺陷，sudo 现在会按预期处理网络组。

更新后的 glibc 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

此更新还修复以下缺陷：

* 当处理长网络组条目时，由于存在缓冲区扩展和重分配的问题， nscd 后台程序会因分段错误而意外终止。通过此更新，长网络组条目的处理得到修正， nscd 不会再在上述情况下发生崩溃。(BZ#1138520)

* 如果以附加模式打开的文件被 ftruncate() 函数截断，则后续的 ftell() 调用可能对文件偏移进行不正确的修改。此更新确保 ftell() 只会在处于附加模式并且流的缓冲区不为空时才会修改流状态。(BZ#1156331)

* C 库标头中的缺陷导致使用较旧的编译器版本为较旧的兼容 C++ 标准库中的 btowc() 函数生成不正确的代码。在兼容 C++ 标准库中调用 btowc() 的应用程序失去响应。通过此更新，C 库标头得到修正，并且重建了 Red Hat Enterprise Linux 随附的兼容 C++ 标准库。依赖于兼容 C++ 标准库的应用程序不会再在调用 btowc() 时挂起。(BZ#1120490)

* 以前，在使用网络组并对 nscd 后台程序进行设置以缓存网络组信息时，sudo 实用工具会拒绝有效用户的访问。已修复 nscd 中的缺陷，sudo 现在会按预期处理网络组。(BZ#1080766)

建议 glibc 用户升级这些更新后的程序包，其中修正了这些问题。

遠端主機受到 GLSA-201602-02 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點：
Google 安全性團隊和 Red Hat 發現，send_dg() 和 send_vc() 函式存有一個堆疊型緩衝區溢位，這是因為以 AF_UNSPEC 呼叫 getaddrinfo() 時不當管理緩衝區所導致 (CVE-2015-7547)。
 傳遞超出範圍的資料時 strftime() 函式存取無效記憶體，進而導致當機 (CVE-2015-8776)。
 在 __hcreate_r() 函式中發現一個整數溢位 (CVE-2015-8778)。
 在 catopen() 函式中發現多個無限制堆疊配置 (CVE-2015-8779)。
 請參閱下列所述 CVE，瞭解已在舊版 sys-libs/glibc (先前未發出 GLSA) 中修正的其他弱點。
 影響：

遠端攻擊者可惡意利用使用 getaddrinfo() 執行主機名稱解析的任何應用程式，進而執行任意程式碼或損毀應用程式。其他弱點可能遭惡意利用來造成拒絕服務或洩漏資訊。
 因應措施：

已發現多個可減輕 CVE-2015-7547 風險的因素。
 請參閱上游公告和下方參照。

Martin Carpenter 發現，GNU C 程式庫中的 pt_chown 未正確檢查 tty 檔案的權限。本機攻擊者可利用此問題取得管理權限或洩漏敏感資訊。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確管理其檔案描述符號。攻擊者可利用此問題，造成拒絕服務 (無限迴圈)。(CVE-2014-8121)

Joseph Myers 發現，GNU C 程式庫未正確處理函式的長引數，其可傳回「不是數字」(NaN) 的表示。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)，或可能執行任意程式碼。(CVE-2014-9761)

Arjun Shankar 發現，在特定情況下，GNU C 程式庫中的 nss_dns 程式碼在傳送未對齊的緩衝區時未正確考量緩衝區大小。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確處理檔案資料庫中的長行。本機攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-5277)

Adam Nielsen 發現，GNU C 程式庫中的 strftime 函式未正確處理超出範圍的引數資料。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 發現，GNU C 程式庫允許透過接受跨權限界限的 LD_POINTER_GUARD 環境變數，停用指標防護保護機制。本機攻擊者可利用此問題來更輕鬆地惡意利用現有弱點。(CVE-2015-8777)

Szabolcs Nagy 發現，GNU C 程式庫中的 hcreate 函式未正確檢查其大小引數，進而導致整數溢位。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-8778)

Maksymilian Arciemowicz 發現，處理長目錄名稱時，GNU C 程式庫的 catopen 函式中有一個堆疊型緩衝區溢位問題。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-8779)

Florian Weimer 發現，GNU C 程式庫中的 getnetbyname 實作未正確處理作為引數傳送的長名稱。
攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)。(CVE-2016-3075)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

glibc 已更新，修正了多個錯誤和安全性問題。

修正的安全性問題：

- 已修正 nss_dns 中一個可導致當機的緩衝區溢位。(CVE-2015-1781、bsc#927080、BZ #18287)

- 已修正 NSS 檔案後端中的一個拒絕服務攻擊 (記憶體不足) (CVE-2014-8121、bsc#918187、GLIBC BZ #18007)

已修正的非安全性錯誤：

- 修正執行緒應用程式 malloc 效能中的迴歸 (bsc#915955、GLIBC#17195)

- 修正 fnmatch 中的超出模式結尾讀取 (bsc#920338、GLIBC#17062、GLIBC#18032、GLIBC#18036)

- 也為 DNS PTR 查詢記錄 TTL (bsc#928723、GLIBC#18513)

- 增加 aarch64 的 MINSIGSTKSZ 和 SIGSTKSZ (bsc#931480、GLIBC#16850)

- 修正 IPv6 名稱伺服器的處理 (bsc#939211、GLIBC#13028、GLIBC#17053)

- 避免使用 asm/ptrace.h (bsc#934084)

- 若頂層區塊是 MINSIZE，則不損毀執行緒堆積頂端 (GLIBC#18502)

- 在 s390 上執行 makecontext_ret 後終止回溯 (bsc#940332、bsc#944494、GLIBC#18508)

- 還原 s390 上 set/swapcontext 的訊號遮罩 (bsc#940195、bsc#944494、GLIBC#18080)

- 修正靜態二進位中的 dlopen (bsc#937853、GLIBC#17250)

- 在 nss_files getent 函式失敗後正確重新讀取項目 (bsc#945779、BZ #18991)

新增功能：

- AVX512 支援 (fate#318844)

- 新增 LSB 3.0 相容性符號連結 (fate#318933)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

在 eglibc 中發現數個弱點，可能導致權限提升或拒絕服務。

Glibc 指標防護弱點

先前在動態載入器中發現一個弱點。此問題是環境中的 LD_POINTER_GUARD 未清理，因而允許本機攻擊者更容易地繞過 set-user-ID 和 set-group-ID 程式上的指標防護保護。

因 fnmatch 中的過度讀取而可能損毀應用程式

處裡特定格式錯誤的模式時，fnmatch 可略過終止該模式的 NULL 位元組。若 fnmatch 在遇到 NULL 位元組之前便點擊未對應的頁面，就有可能導致應用程式損毀。

_IO_wstr_overflow 整數溢位

_IO_wstr_overflow 中有一個計算錯誤，可能遭到利用並造成緩衝區溢位。

CVE-2014-8121

在 GNU C 程式庫 (即 glibc 或 libc6) 2.21 版及更舊版本中，Name Service Switch (NSS) 內 nss_files/files-XXX.c 的 DB_LOOKUP 未正確檢查檔案是否開啟，其允許遠端攻擊者在資料庫反覆使用資料庫時執行查閱，進而觸發檔案指標重設，藉此造成拒絕服務 (無限迴圈)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u7 版本中修正。

建議您更新套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82250	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81630	RHEL 7：glibc (RHSA-2015:0327)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	medium
88822	GLSA-201602-02：GNU C 程式庫：多個弱點	Nessus	Gentoo Local Security Checks	2016/2/18	2024/6/18	critical
91334	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2985-1)	Nessus	Ubuntu Local Security Checks	2016/5/26	2024/8/27	critical
86696	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2015:1844-1)	Nessus	SuSE Local Security Checks	2015/11/2	2021/1/6	medium
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
86155	Debian DLA-316-1：eglibc 安全性更新	Nessus	Debian Local Security Checks	2015/9/28	2021/1/11	medium

検出

プラグインの検索

medium

medium

critical

critical

medium

medium

medium