遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- 將 gettimeofday 從 INTUSE 切換至 libc_hidden_proto (#1099025)。

- 修正因大型 AF_INET6 要求導致的堆疊溢位 (CVE-2013-4458、#1111460)。

- 修正 readdir_r 中的緩衝區溢位 (CVE-2013-4237、#1111460)。

- 修正讀取 libgcc 控點時的記憶體順序 (#905941)。

- 修正 malloc_info 輸出中的格式指示詞 (#1027261)。

- 修正當 netgroup 有萬用字元時，innetgr 的 nscd 查閱 (#1054846)。

- 將 mmap 使用新增至 malloc_info 輸出 (#1027261)。

- 使用 NSS_STATUS_TRYAGAIN 表示緩衝區不足 (#1087833)。

- [ppc] 針對 gettimeofday 新增 VDSO IFUNC (#1028285)。

- [ppc] 修正會傳回假資料的 ftime gettimeofday 內部呼叫 (#1099025)。

- 也會在執行符號相依性測試時，以相依性順序重新定位 (#1019916)。

- 修正 netgroup 為空白時，nscd 中發生的無限迴圈 (#1085273)。

- 提供正確的緩衝區長度給 nscd 中的 netgroup 查詢 (#1074342)。

- 針對 nscd 之 getnetgrent 中的萬用字元值，傳回 NULL (#1085289)。

- 避免 nscd 中 stpcpy 呼叫的重疊位址 (#1082379)。

- 初始化 nscd 中的所有 datahead 結構 (#1074353)。

- herrno 設為 TRY_AGAIN 時，則傳回 EAI_AGAIN 給 AF_UNSPEC (#1044628)。

- 如果 AF_UNSPEC 兩個回應的其中一個失敗，不會失敗 (#845218)。

- nscd：使 SELinux 檢查為動態 (#1025933)。

- 修正釋放 fastbin 區塊時的爭用 (#1027101)。

- 修正唯一物件的複本重新配置處理 (#1032628)。

- 修正 getaddrinfo 中 IDN 的編碼名稱 (#981942)。

- 修正找不到 netgroup 時，來自 getent netgroup 的傳回碼 (#1039988)。

- 處理已執行 dlopen 之物件中靜態 TLS 的處理 (#995972)。

- 不使用 addgetnetgrentX 中的配置 (#1043557)。

- 在 netgroup 查詢資料中將指標調整為三位組 (#1043557)。

glibc 已更新，可修正三個安全性問題：

- 地區環境處理中的目錄遊走已修正 (CVE-2014-0475、bnc#887022、GLIBC BZ #17137)

- 停用可能被用來執行程式碼的 gconv 轉換模組載入 (CVE-2014-5119、bnc#892073、GLIBC BZ #17187)

- 修正 IBM gconv 模組中無效輸入的損毀 (CVE-2014-6040、bnc#894553、BZ #17325)

此 glibc 更新修正了一個重大權限提升問題及兩個其他問題：

- bnc#892073：在 __gconv_translit_find() 中發現一個會導致堆積型緩衝區溢位的差一錯誤。以此問題為目標的惡意利用可供公開使用。
 (CVE-2014-5119)

- bnc#836746：避免分支期間 {, __de}allocate_stack 和 __reclaim_stacks 之間發生爭用。

- bnc#844309：修正多種溢位、讀取大 /etc/hosts 或長名稱。(CVE-2013-4357)

- bnc#894553、bnc#894556：修正 IBM gconv 模組中無效輸入的多種損毀問題。(CVE-2014-6040、CVE-2012-6656)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 輸入行太長時切換為使用 malloc [Orabug 19951108]

- 針對 _SC_NPROCESSORS_ONLN 實作
使用 /sys/devices/system/cpu/online [Orabug 17642251] (Joe Jin)

- 修正 gethostbyname_r 中數值主機的剖析 (CVE-2015-0235、#1183532)。

- 移除 gconv 轉換可載入模組的支援 (CVE-2014-5119、- _nl_find_locale：改善特製地區檔案名稱的處理 (CVE-2014-0475、

- *valloc 和 memalign 中整數溢位的修正修補程式。
 (CVE-2013-4332、#1011805)。

- 修正啟動一個已啟動的 nscd 程序時之傳回碼 (#979413)。

- 修正許多 PTR 記錄查詢的 getnameinfo (#1020486)。

- 傳回負大小的 EINVAL 錯誤至 getgroups (#995207)。

- 修正 *valloc 和 memalign 中的整數溢位。
 (CVE-2013-4332、#1011805)。

- 新增 x86-64 上較新的 L3 快取支援，並正確計數共用一個 cacheline 的硬體執行緒數量 (#1003420)。

- 還原錯誤 #758193 的不完整修正。

- 修正 _nl_find_msg malloc 失敗情形及呼叫端 (#957089)。

- 低階符號名稱解碼後在 init_fct 上測試，而非 result->__init_fct (#816647)。

- 不特別處理 ttl == 0 (#929035)。

- 修正 regexp 中的多位元組字元處理損毀 (CVE-2013-0242、#951132)

- 修正導致應用程式損毀的 getaddrinfo 堆疊溢位 (CVE-2013-1914、#951132)

- 新增遺漏的修補程式以避免釋放後使用 (#816647)

- 修正 initgroups compat_call 中的爭用 (#706571)

- 修正伺服器斷線時 getaddrinfo 的傳回值。
 (#758193)

- 修正寬字元資料流的 fseek。同步搜尋程式碼與 RHEL 6 (#835828)

- 僅在未遮罩例外狀況時呼叫 feraiseexcept (#861871)。

- 一律在檢查 NULL 值前將函式低階符號名稱解碼。
 (#816647)。

- 如果 /proc 無法使用，不在 ttyname 中失敗 (#851450)。

- 修正 vfprintf 中多個溢位情況的 errno。
 新增遺漏的溢位檢查。(#857387)

- 處理所有情況下發生的 _nl_explode_name 失敗 (#848481)

- 將預設模糊因數定義為 2，以便在 RHEL 6 和更新的系統上更輕易操控 RHEL 5 RPM。

- 修正 intl/* testsuite 中的爭用 (#849202)

- 修正 strto* 中 847930 修補程式暴露的超出邊界陣列存取問題。

- 實際修正 POWER4 strncmp 損毀 (#766832)。

- 修正了導致 strto 中緩衝區溢位的整數溢位 * (#847930)

- 修正 msort/qsort 中的爭用 (#843672)

- 修正 797096 變更所導致的迴歸 (#845952)

- 不使用 PT_IEEE_IP ptrace 呼叫 (#839572)

- 更新 ULP (#837852)

- 修正非預設進位模式中的多種超越 (#837852)

- 修正 vfprintf 中的未繫結 alloca (#826947)

- 修正從 IBM930 轉換時若輸入無效的多位元組字元 0xffff 所發生的 iconv segfault。(#823905)

- 修正含有多位元組字元的檔案名稱上套用「*」萬用字元時發生的 fnmatch。(#819430)

- 修正 glob_in_dir、getaddrinfo 和其他項目中使用的未繫結 allocas。(#797096)

- 修正在目前使用的目錄中部分 DSO 上執行 ld.so --verify 時發生的 segfault。(#808342)

- 錯誤的動態載入器初始化順序 (#813348)

- 修正停止已停止的 nscd 程序時之傳回碼 (#678227)

- 移除 pthread 堆疊對應的 MAP_32BIT，改用 MAP_STACK (#641094)

- 修正 setuid 與 sighandler_setxid 間的爭用 (#769852)

- 修正 regex 比對器中的搜尋字串結束後存取 (#757887)

- 修正 POWER4 strncmp 損毀 (#766832)

- 修正 X5670 cpu 的 SC_*CACHE 偵測 (#692182)

- 修正 /etc/resolv.conf 中的 IPV6 項目剖析 (#703239)

- 修正 nss_nis 程式碼中的重複釋放 (#500767)

- 新增 s390x 的核心 VDSO 支援 (#795896)

- 修正 malloc arena 建立中的爭用並使實作符合記錄的行為 (#800240)

- 不以 CNAME 別名的 TTL 覆寫 CNAME 的 TTL (#808014)

- 修正 fi_FI 地區的短月份名稱 (#657266)。

- 修正含有大量成員的群組 nscd 損毀 (#788989)

- 修正斯洛伐克貨幣 (#799853)

- 修正 getent malloc 失敗檢查 (#806403)

- 修正 zh_CN 地區的短月份名稱 (#657588)

- 修正葡萄牙貨幣的小數點符號 (#710216)

- 避免 sbrk 中發生整數溢位 (#767358)

- 避免分支期間 [,__de]allocate_stack 和
__reclaim_stacks 之間發生爭用 (#738665)

- 修正 IO_flush_all_lockp 和 pthread_cancel 之間的爭用 (#751748)

- 修正 NIS endgrent 中的記憶體洩漏 (#809325)

- 允許 getaddr 在提示中接受 SCTP 通訊端類型 (#765710)

- 修正 vfprintf 中的 errno 處理 (#794814)

- 構建檔案清單時篩除 <built-in> (#784646)。

- 避免可用於繞過 FORTIFY_SOURCE 的「nargs」整數溢位 (#794814)

- 修正 uk_UA 的 currency_symbol (#639000)

- 更正 topo 排序期間的偵測週期測試 (#729661)

- 檢查 TZ 檔案標頭的值 (#767688)

- 完成數值設定修正 (#675259)

- 完成 pthread_create 的錯誤碼變更 (#707998)

- 回歸至 utime 時截斷 Linux futimes 中的時間值 (#758252)

- 更新 systemtaparches

- 新增構建 libresolv 的規則 (含有 SSP 旗標) (#756453)

- 修正 PLT 參照

- 因應措施設定錯誤的系統 (#702300)

- 更新 systemtaparches

- 更正相依性排序期間的週期偵測 (#729661)

- 新增 gdb 勾點 (#711924)

- 修正 strxfm 和 strcoll 中的 alloca 計量 (#585433)

- 更正相依性排序期間的週期偵測 (#729661)

- ldd：從未直接執行檔案 (#531160)

- 實作星期數值和月份名稱的 greedy 比對 (#657570)

- 修正錯誤的數值設定 (#675259)

- 實作 NIS passwd.adjunct.byname 表格的新模式 (#678318)

- 只在需要時查詢 NIS 網域 (#703345)

- 統計使用 sysfs 的總處理器數 (#706894)

- 必要時轉譯複製錯誤 (#707998)

- 因應措施核心記憶體區域健全清單 (#711531)

- 轉換 d_tag 時使用錯誤類型 (#599056、CVE-2010-0830)

- 針對快取的資料流報告 addmnt 中的寫入錯誤 (#688980、CVE-2011-1089)

- 不低估 DST 替換的長度 (#694655)

- 無法在最初 4G 中配置時，不配置可執行的堆疊 (#448011)

- 初始化 nscd 中的解析器狀態 (#676039)

- 不安全的位置無取消訊號 (#684808)

- 檢查 fnmatch 中寬字元的模式大小 (#681054)

- 避免 fnmatch 中使用過多堆疊 (#681054、CVE-2011-1071)

- 正確引述地區設定的輸出 (#625893、CVE-2011-1095)

- 略過第一個元素時 rpath 中不保留空元素，有權限時忽略使用非隔離 $ORIGIN 的 rpath 元素 (#667974、CVE-2011-0536)

- 修正 addmntent 中的新行處理 (#559579、CVE-2010-0296)

- 不忽略程式庫中的 $ORIGIN (#670988)

- 修正 false 宣告 (#604796)

- 修正 DSO 建構函式和解構函式的排序 (#604796)

- 修正錯字 (#531576)

- 修正 dl_open 和 dl_iterate_phdr 間的並行問題 (#649956)

- 具有權限之程式中的稽核物件需要 suid 位元 (#645678、CVE-2010-3856)

- 請勿在具有權限的程式中展開 $ORIGIN (#643819，CVE-2010-3847)

- 將時間戳記新增至 nscd 記錄 (#527558)

- 修正 memusage 中的索引換行處理 (#531576)

- 處理 IPv6 對應啟用時緩衝區空間不足的問題 (#533367)

- 載入及卸載物件時 __dl_iterate_phdr 中不發生鎖死 (#549813)

- 避免在長字串的 setenv 中執行 alloca (#559974)

- 辨識 POWER7 和 ISA 2.06 (#563563)

- 新增對 AT_BASE_PLATFORM 的支援 (#563599)

- 還原 free_check 中的鎖定 (#585674)

- 修正 regexp 比對期間的定序序列值查閱 (#587360)

- 修正 POWER6 memcpy/memset (#579011)

- 修正 dl_close 期間的範圍處理 (#593675)

- 全面啟用 -fasynchronous-unwind-tables (#593047)

- 修正 aio 執行緒建立失敗時發生的當機 (#566712)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79548	OracleVM 3.3 : glibc (OVMSA-2014-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
77659	openSUSE 安全性更新：glibc (openSUSE-SU-2014:1115-1)	Nessus	SuSE Local Security Checks	2014/9/12	2021/1/19	high
83639	SUSE SLES11 安全性更新：glibc (SUSE-SU-2014:1129-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2015/2/2	2021/1/4	high

検出

プラグインの検索

high

high

high

high