メモリ割り当て関連のオーバーフローに対する Upstream 修正をバックポートします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Boehm-Demers-Weiser ガベージコレクションのメモリアロケーター（libgc）において、malloc および calloc の実装に、複数の整数オーバーフローが存在することが判明しました。これにより、攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

更新を有効にするには、gc を使用しているアプリケーションを再起動する必要があります。

gc のセキュリティ問題が特定され、修正されました：

7.2 より前の Boehm-Demers-Weiser GC（libgc）の malloc.c の (1) GC_generic_malloc および (2) calloc 関数、および (3) mallocx.c の GC_generic_malloc_ignore_off_page 関数の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなサイズ値を通じたバッファオーバーフローなどのメモリ関連の攻撃を仕掛けることがより簡単になります。これにより、割り当てられるメモリが予想よりも少なくなります（CVE-2012-2673）。

この問題を修正する更新済みパッケージが適用されています。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

リモートの MiracleLinux 4 ホストには、AXSA:2014-020:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Boehm-Demers-Weiser の保守的なガベージコレクターは、C malloc または C++ new のガベージコレクション置換として使用される可能性があります。
    このリリースで修正されたセキュリティ問題
    CVE-2012-2673 GC_generic_malloc および (2) malloc.c の GC_generic_malloc および (2) calloc 関数、ならびに (3 7.2 )より前の Boehm-Demers-Weiser GClibgcの mallocx.c の GC_generic_malloc_ignore_off_page 関数にある複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなサイズの値を介してバッファオーバーフローなどのメモリ関連の攻撃を実行し、これにより想定よりも少ないメモリが割り当てられます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バックポート Upstream は、オーバーフローに関連するメモリ割り当てを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの問題を修正する更新済みの gc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gc は、C および C++ 用の Boehm-Demers-Weiser 保守的ガベージコレクターです。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

gc のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、gc を使用しているアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:1500 から：

1 つのセキュリティの問題を修正する更新済みの gc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gc は、C および C++ 用の Boehm-Demers-Weiser 保守的ガベージコレクターです。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

gc のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、gc を使用しているアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gc パッケージが、Red Hat Satellite 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

gc は、C および C++ 用の Boehm-Demers-Weiser 保守的ガベージコレクターです。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
（CVE-2012-2673）

Red Hat Satellite 5.6 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Red Hat Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

1 つのセキュリティの問題を修正する更新済みの gc パッケージが、Red Hat Satellite Proxy 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite Proxy は、Red Hat Satellite の帯域幅要件を削減するパッケージキャッシングメカニズムを提供し、カスタムパッケージの展開を有効にします。Red Hat Satellite Proxy の顧客は RPM パッケージをキャッシュできます。これらは、Red Hat からのエラータ更新により提供されるパッケージ、ならびにそれらの組織が生成するカスタム RPM パッケージなどで、中央に配置されている内部のサーバーにあります。

gc は、C および C++ 用の Boehm-Demers-Weiser 保守的ガベージコレクターです。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
（CVE-2012-2673）

Red Hat Network Proxy 5.6 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Red Hat Network Proxy を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59739	Fedora 17：gc-7.2b-2.fc17（2012-9556）	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	medium
61706	Ubuntu 8.04 LTS/10.04 LTS/11.04/11.10/12.04 LTS：libgc の脆弱性（USN-1546-1）	Nessus	Ubuntu Local Security Checks	2012/8/29	2019/9/19	medium
70756	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の gc	Nessus	Scientific Linux Local Security Checks	2013/11/5	2021/1/14	medium
62424	Mandriva Linux セキュリティアドバイザリ：gc（MDVSA-2012:158）	Nessus	Mandriva Local Security Checks	2012/10/4	2021/1/6	medium
70907	Amazon Linux AMI：gc (ALAS-2013-245)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	medium
289280	MiracleLinux 4gc-7.1-12.AXS4AXSA:2014-020:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
59742	Fedora 16：gc-7.2b-2.fc16（2012-9637）	Nessus	Fedora Local Security Checks	2012/6/28	2021/1/11	medium
70747	CentOS 6：gc（CESA-2013:1500）	Nessus	CentOS Local Security Checks	2013/11/5	2021/1/4	medium
70754	Oracle Linux 6：gc（ELSA-2013-1500）	Nessus	Oracle Linux Local Security Checks	2013/11/5	2024/10/22	high
70755	RHEL 6 : gc (RHSA-2013:1500)	Nessus	Red Hat Local Security Checks	2013/11/5	2021/1/14	medium
78996	RHEL 5：Satellite Server での spacewalk（RHSA-2014:0149）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78997	RHEL 5 : gc (RHSA-2014:0150)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium