此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2985-1 修复了 GNU C 库中的漏洞。CVE-2014-9761 的补丁引入了一个回归，会影响使用 libm 库但在升级后并未完全重新启动的应用程序。
此更新会删除 CVE-2014-9761 的补丁，且未来将会提供一个更新以解决此问题。

我们对不便之处表示抱歉。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。
(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。
(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 glibc 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱伺服器快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

* 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。(BZ#1138520)

* 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不正確地修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。(BZ#1156331)

* C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。透過此更新，C 程式庫標頭得以修正，且 Red Hat Enterprise Linux 隨附的相容性 C++ 標準程式庫得以重建。依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。(BZ#1120490)

* 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。(BZ#1080766)

建議 glibc 使用者升級至這些更新版套件，其可修正這些問題。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

此更新也可修正下列錯誤：

- 由於緩衝區延伸模組和重新配置的問題，nscd 程序在處理長 netgroup 項目時意外終止並出現分割錯誤。透過此更新，對長 netgroup 項目的處理已得到修正，且 nscd 不再會在所述的狀況中損毀。

- 若在附加模式中開啟的檔案以 ftruncate() 函式截斷，後續的 ftell() 呼叫可能會不當修改檔案位移。此更新可確保 ftell() 只在處於附加模式且資料流的緩衝區不是空白時，才修改資料流狀態。

- C 程式庫標頭中的缺失會讓編譯器較舊的版本，在較舊的相容性 C++ 標準程式庫中針對 btowc() 函式產生不正確的程式碼。在相容性 C++ 標準程式庫中呼叫 btowc() 的應用程式變得沒有回應。
 透過此更新，C 程式庫標頭得以更正，且 Scientific Linux 隨附的相容性 C++ 標準程式庫得以重建。
 依賴相容性 C++ 標準程式庫的應用程式在呼叫 btowc() 時不會再懸置。

- 之前，在使用 netgroup 且已設定 nscd 程序以快取 netgroup 資訊時，sudo 公用程式會拒絕存取有效的使用者。nscd 中的錯誤已經修正，且 sudo 現已可如預期在 netgroup 中運作。

glibc 已更新，修正了多個安全性問題和錯誤：

- 區別 getXXent 和 getXXbyYY NSS 呼叫之間的內部狀態 (CVE-2014-8121、bsc#918187、BZ #18007)

- 修正 fnmatch 中的超出模式結尾讀取 (bsc#920338、BZ #17062、BZ #18032、BZ #18036)

- 修正 nss_dns 中的緩衝區溢位 (CVE-2015-1781、bsc#927080、BZ #18287)

另已修正此錯誤：

- 簡化解析器中的名稱伺服器組態處理 (bsc#917539)

此 glibc 更新可修正下列問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

- CVE-2013-2207：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權 (bsc#830257)

- CVE-2013-4458：getaddrinfo() 在以 AF_INET6 呼叫時出現一個堆疊 (框架) 溢位 (bsc#847227)

- CVE-2014-8121：NSS 後端的拒絕服務問題 (bsc#918187)

- bsc#920338：fnmatch 中的超出模式範圍讀取

- CVE-2015-1781：nss_dns 中的緩衝區溢位 (bsc#927080)

下列非安全性錯誤已修正：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：傳回許多 RR 時，getaddrinfo 中發生記憶體洩漏

- bsc#892065：避免 setenv 中未繫結的 alloca

- bsc#945779：在 nss_files getent 函式失敗後正確重新讀取項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2985-1 已修正 GNU C 程式庫中的弱點。CVE-2014-9761 的修正引入了一個迴歸，會影響使用 libm 程式物但在升級後尚未完全重新啟動的應用程式。
此更新會移除 CVE-2014-9761 的修正，且未來將會提供一個更新以解決此問題。

由此給您帶來的不便，我們深表歉意。

Martin Carpenter 發現，GNU C 程式庫中的 pt_chown 未正確檢查 tty 檔案的權限。本機攻擊者可利用此問題取得管理權限或洩漏敏感資訊。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確管理其檔案描述符號。攻擊者可利用此問題，造成拒絕服務 (無限迴圈)。(CVE-2014-8121)

Joseph Myers 發現，GNU C 程式庫未正確處理函式的長引數，其可傳回「不是數字」(NaN) 的表示。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)，或可能執行任意程式碼。
(CVE-2014-9761)

Arjun Shankar 發現，在特定情況下，GNU C 程式庫中的 nss_dns 程式碼在傳送未對齊的緩衝區時未正確考量緩衝區大小。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確處理檔案資料庫中的長行。本機攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-5277)

Adam Nielsen 發現，GNU C 程式庫中的 strftime 函式未正確處理超出範圍的引數資料。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 發現，GNU C 程式庫允許透過接受跨權限界限的 LD_POINTER_GUARD 環境變數，停用指標防護保護機制。本機攻擊者可利用此問題來更輕鬆地惡意利用現有弱點。
(CVE-2015-8777)

Szabolcs Nagy 發現，GNU C 程式庫中的 hcreate 函式未正確檢查其大小引數，進而導致整數溢位。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8778)

Maksymilian Arciemowicz 發現，處理長目錄名稱時，GNU C 程式庫的 catopen 函式中有一個堆疊型緩衝區溢位問題。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8779)

Florian Weimer 發現，GNU C 程式庫中的 getnetbyname 實作未正確處理作為引數傳送的長名稱。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)。(CVE-2016-3075)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
91341	Ubuntu 14.04 LTS：GNU C 库回归 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical
81630	RHEL 7 : glibc (RHSA-2015:0327)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	medium
82250	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
83867	openSUSE 安全性更新：glibc / glibc-testsuite / glibc-utils / etc (openSUSE-2015-383)	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/19	medium
88831	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
91341	Ubuntu 14.04 LTS：GNU C 程式庫回歸 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	2016/5/27	2023/10/20	critical

検出

プラグインの検索

critical

critical

medium

medium

medium

critical

critical