glibc 的此更新包含以下补丁：

- 修复 malloc 中的整数溢出。（CVE-2013-4332、bnc#839870）

修复 glob 中的缓冲区溢出。(bnc#691365)

- 修复 strcoll 中的缓冲区溢出。（CVE-2012-4412、bnc#779320）

- 更新 <sys/mount.h> 中的挂载标记。(bnc#791928)

- 修复 regexp 匹配程序中的缓冲区溢出。（CVE-2013-0242、bnc#801246）

- 修复 dlopen 中的内存泄漏。(bnc#811979)

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （CVE-2013-1914、bnc#813121）

- 修复对 glibc_post_upgrade 中导致缺少 init re-exec 的 XEN 版本的检查。(bnc#818628)

- 不会在小但普通的参数的 tan/tanf 中引发下溢。(bnc#819347)

- 在 strcmp 的 SSE4.2 实现中正确跨越页边界。(bnc#822210)

- 修复 fork 后的健全互斥体处理。(bnc#827811)

- 修复 IBM-943 字符集中缺少的字符。(bnc#828235)

- 修复 alloca 在 gaih_inet 中的使用。(bnc#828637)

- 初始化静态可执行文件中也有的指针保护。
 （CVE-2013-4788、bnc#830268）

- 修复含有长文件名的 readdir_r。（CVE-2013-4237、bnc#834594）

glibc 的此更新包含以下补丁：

- 修复 malloc 中的整数溢出。（CVE-2013-4332、bnc#839870）

修复 glob 中的缓冲区溢出。(bnc#691365)

- 修复 strcoll 中的缓冲区溢出。（CVE-2012-4412、bnc#779320）

- 更新 <sys/mount.h> 中的挂载标记。(bnc#791928)

- 修复 regexp 匹配程序中的缓冲区溢出。（CVE-2013-0242、bnc#801246）

- 修复 dlopen 中的内存泄漏。(bnc#811979)

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （CVE-2013-1914、bnc#813121）

- 不会在小但普通的参数的 tan/tanf 中引发下溢。(bnc#819347)

- 在 strcmp 的 SSE4.2 实现中正确跨越页边界。(bnc#822210)

- 修复 fork 后的健全互斥体处理。(bnc#827811)

- 修复 IBM-943 字符集中缺少的字符。(bnc#828235)

- 修复 alloca 在 gaih_inet 中的使用。(bnc#828637)

- 初始化静态可执行文件中也有的指针保护。
 （CVE-2013-4788、bnc#830268）

- 修复含有长文件名的 readdir_r。（CVE-2013-4237、bnc#834594）

在 glibc 的内存分配器函数（pvalloc、valloc 和 memalign）中发现多个可导致基于堆的缓冲区溢出的整数溢出缺陷。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332)

在处理多字节字符输入的正则表达式匹配例程中发现一个缺陷。如果应用程序使用 glibc 正则表达式匹配机制，则攻击者可提供特别构建的输入，当处理输入时，可导致该应用程序崩溃。(CVE-2013-0242)

已发现 getaddrinfo() 没有限制名称解析期间所使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914)

除其他变更之外，此更新还包含以下缺陷的重要补丁：

- 由于 Scientific Linux 6.0 中 getaddrinfo() 系统调用的初始版本中的一个缺陷，从 /etc/hosts 文件解析的 AF_INET 和 AF_INET6 查询会将查询的名称返回为规范化名称。但这种不正确的行为仍被视为预期行为。在最近更改 getaddrinfo() 后，AF_INET6 查询开始正确解析标准名称。但依靠解析自 /etc/hosts 文件的查询的应用程序未预期此行为，因此这些应用程序可能无法正常运行。此更新应用了补丁，确保从 /etc/hosts 解析的 AF_INET6 查询始终将查询的名称返回为标准。请注意，DNS 查找经过正确解析，始终返回正确的标准名称。
 未来版本可应用来自 /etc/hosts 的 AF_INET6 查询解析的正确补丁；由于缺乏标准，Red Hat 建议将 /etc/hosts 文件中的第一个适用于所解析 IP 地址的条目视为标准条目。

更新后的 glibc 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

在 glibc 的内存分配器函数（pvalloc、valloc 和 memalign）中发现多个可导致基于堆的缓冲区溢出的整数溢出缺陷。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332)

此更新还修复以下缺陷：

* 在此更新之前，未正确检测 SMP（对称多处理）服务器的某些 CPU 中 L3 缓存的大小。
错误缓存大小检测导致使用此信息的例程（包括 memset() 函数）的最佳性能降低。为修复此缺陷，已修正缓存大小检测，memset() 等核心例程的性能已恢复到预期水平。(BZ#1011424)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 glibc 的内存分配器函数（pvalloc、valloc 和 memalign）中发现多个可导致基于堆的缓冲区溢出的整数溢出缺陷。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332)

此更新还修复以下缺陷：

- 在此更新之前，未正确检测 SMP（对称多处理）服务器的某些 CPU 中 L3 缓存的大小。错误缓存大小检测导致使用此信息的例程（包括 memset() 函数）的最佳性能降低。为修复此缺陷，已修正缓存大小检测，memset() 等核心例程的性能已恢复到预期水平。

此 glibc 更新修复了一个危急的权限升级漏洞以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#886416：避免 iconv 输出中的区块边界上存在多余位移字符。

- bnc#883022：初始化 sysdeps/unix/opendir.c 中的 errcode。

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#864081：仅在需要时锁定 pthread_cond_wait 清理处理程序。

- bnc#843735：不在未解决弱符号引用的情况下崩溃。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#836746：避免在 fork 期间 {,__de}allocate_stack 和
 __reclaim_stacks 之间发生争用。

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#830268：初始化静态可执行文件中也有的指针保护。(CVE-2013-4788)

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#750741：在 x86 pthread_cond_timedwait 中使用绝对超时。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了危急的权限升级问题，以及下列安全和非安全问题：

- bnc#892073：在 __gconv_translit_find() 中发现导致基于堆的缓冲区溢出的差一错误。对于此问题的利用是公开的。
 (CVE-2014-5119)

- bnc#882600：在 posix_spawn_file_actions_addopen 中复制文件名参数。(CVE-2014-4043)

- bnc#860501：将 O_LARGEFILE 用于 utmp 文件。

- bnc#842291：修复 glibc-2.5-dlopen-lookup-race.diff 中的拼写错误。

- bnc#839870：修复 malloc 中的整数溢出。
 (CVE-2013-4332)

- bnc#834594：修复含有长文件名的 readdir_r。
 (CVE-2013-4237)

- bnc#824639：在调用 malloc_printerr 之前终止锁定。

- bnc#801246：修复 regexp 匹配程序中的缓冲区溢出。
 (CVE-2013-0242)

- bnc#779320：修复 strcoll 中的缓冲区溢出。
 (CVE-2012-4412)

- bnc#894556 / bnc#894553：修复 IBM gconv 模块中因无效输入导致的崩溃。（CVE-2014-6040，CVE-2012-6656，bnc#894553，bnc#894556，BZ#17325，BZ#14134）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 VMware ESX / ESXi 主机受到多种漏洞的影响：

- 在文件 malloc/malloc.c 的 glibc 程序包中存在多种整数溢出情况。未经认证的远程攻击者可利用这些漏洞，通过将大值传递给 pvalloc()、valloc()、posix_memalign()、memalign() 或 aligned_alloc() 函数造成堆内存损坏，从而导致拒绝服务。(CVE-2013-4332)

- 由于未正确处理“monlist”命令，NTP 后台程序中存在分布式拒绝服务 (DDoS) 漏洞。远程攻击者可利用该漏洞，通过受影响 NTP 服务器的伪造请求，造成对 DDoS 预期攻击目标的放大响应。(CVE-2013-5211)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71307	SuSE 11.2 安全更新：glibc（SAT 修补程序编号 8335）	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71308	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 8337）	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71193	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
70348	RHEL 5：glibc (RHSA-2013:1411)	Nessus	Red Hat Local Security Checks	2013/10/9	2021/1/14	medium
70393	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
83637	SUSE SLES11 安全更新：glibc (SUSE-SU-2014:1122-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83638	SUSE SLES10 安全更新：glibc (SUSE-SU-2014:1128-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
87674	VMware ESX / ESXi 多种漏洞 (VMSA-2014-0002)	Nessus	Misc.	2015/12/30	2021/1/6	medium

検出

プラグインの検索

high

high

medium

medium

medium

high

high

medium