GNU Lib C 向けのこの更新により、セキュリティ問題および一部のバグが修正され、1 つの新機能が導入されます。

以下のセキュリティ問題が修正されました：

- getaddrinfo() などでの可能性のあるさまざまなスタックオーバーフローなどが修正されました。（bnc#844309）。（CVE-2013-4357）

- AF_INET6 で呼び出される場合の、getaddrinfo() でのスタック（フレーム）オーバーフロー。以下の新機能が実装されました。（CVE-2013-4458）

- 可能性のあるパフォーマンス拡張機能のため、PowerLinux で getcpu() 用の vDSO エントリが追加されました。（FATE#316816、bnc#854445）以下の問題が修正されました。

- __lll_lock_wait_private および __lll_unlock_wake_private での、
スレッドに関するパフォーマンスの問題。
 （bnc#836746）

- IPv6：多数の RR が返される場合の、getaddrinfo() でのメモリリーク。（bnc#863499）

- プロファイリング C ライブラリ（-lc_p）を使用すると、セグメンテーション違反を引き起こす可能性があります。（bnc#872832）

Maksymilian Arciemowicz 氏は、GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。(CVE-2013-4357) 

GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 12.04 LTS のみです。(CVE-2013-4458) 

Stephane Chazelas 氏は、GNU C ライブラリがロケールの環境変数を不適切に処理していたことを発見しました。攻撃者はこの問題を利用して、OpenSSH の ForceCommand 制限などの特定の制限をバイパスする可能性があります。(CVE-2014-0475)

David Reid 氏、Glyph Lefkowitz 氏、Alex Gaynor 氏は、GNU C ライブラリが posix_spawn_file_actions_addopen() パス引数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-4043)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この glibc 更新では、重大な権限昇格の問題、およびさらに 2 件の問題を修正します。

- bnc#892073：ヒープベースのバッファオーバーフローを引き起こす off-by-one エラーが __gconv_translit_find() で見つかりました。この問題の悪用は公開されています。
 (CVE-2014-5119)

- bnc#836746：fork 中の {, __de}allocate_stack および __reclaim_stacks の間の競合を回避します。

- bnc#844309：様々なオーバーフロー、大きな /etc/hosts または長い名前の読み込みを修正。(CVE-2013-4357)

- bnc#894553、bnc#894556：IBM gconv モジュールでの無効な入力に関する様々なクラッシュを修正。（CVE-2014-6040、 CVE-2012-6656）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されました。

#553206 CVE-2015-1472 CVE-2015-1473

scanf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-3405

printf ファミリー関数はバッファの長さを適切に計算していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否を引き起こす可能性があります。

CVE-2012-3406

printf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否（クラッシュ）を引き起こしたり、細工された書式文字列を介して、任意のコードを実行したりする可能性があります。

CVE-2012-3480

strtod、strtof、strtold、strtod_l およびその他の関連する関数での複数の整数オーバーフローにより、ローカルユーザーが、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4412

strcoll 関数および wcscoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4424

strcoll 関数および wcscoll 関数でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗と alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-0242

正規表現の matcher における extend_buffers 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマルチバイト文字を介して、サービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性があります。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、大量のドメイン変換結果を発生させるホスト名または IP アドレスを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2013-4237

readdir_r により、コンテキスト依存の攻撃者が、悪意ある NTFS 画像または CIFS サービスを介して、サービス拒否（領域外の書き込みおよびクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4332

malloc/malloc.c での複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、pvalloc、valloc、posix_memalign、memalign、または aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r、および glob の関数は、スタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4788

GNU C ライブラリが実行可能ファイルに静的にリンクされる場合、PTR_MANGLE の実装は、ポインターガード用の乱数値を初期化していないため、さまざまな強化メカニズムの効果がなくなります。

CVE-2013-7423

resolv/res_send.c の send_dg 関数は、ファイル記述子を適切に再利用していないため、リモートの攻撃者が、getaddrinfo 関数への呼び出しを発生させる大量のリクエストを介して、意図しない場所に DNS クエリを送信する可能性があります。

CVE-2013-7424

getaddrinfo 関数は、IDN（国際化ドメイン名）を処理する際に、無効なポインターを解放しようとする場合があるため、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-4043

posix_spawn_file_actions_addopen 関数は、POSIX の仕様にしたがってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者が、use-after-free の脆弱性を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.11.3-4+deb6u5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u8 または以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

glibc が更新され、1 つのセキュリティ問題および複数のバグが修正されています。

修正されたセキュリティ問題：

- IBM gconv モジュールの無効な入力におけるクラッシュを修正（CVE-2014-6040、CVE-2012-6656）。

- ホスト解析中でのスタックオーバーフローを修正しました（CVE-2013-4357）

修正されたバグ：

- フォークされた子プロセスのユーザーコントロールの stdio ロックを操作しません（bsc#864081、GLIBC BZ #12847）

- check_pf の無限ループを修正します（bsc#909053、GLIBC BZ #12926）

- NSS モジュールの deepbinding を無効化するために、RTLD_DEEPBIND 環境変数にチェックを追加します（bsc#888860）

- check_pf の無限ループを修正します（bsc#909053、GLIBC BZ #12926）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題を修正するために、glibc が更新されました：

- IBM gconv モジュールでの無効な入力によるクラッシュが、修正されます（CVE-2014-6040、CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- ホスト解析中でのスタックオーバーフローを修正しました（CVE-2013-4357）

- posix_spawn_file_actions_addopen のファイル名引数がコピーされます（CVE-2014-4043、bsc#882600、BZ #17048）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-2306-1 GNU C ライブラリの脆弱性を修正しました。Ubuntu 10.04 LTS では、セキュリティ更新のために、LDAP または MySQL 認証用に構成されたものなど、Name Service Caching Daemon（nscd）を使用する特定の環境で回帰が起こります。これらの環境では、無人更新のために構成された環境を含めて、名前解決が動作を再開するための更新をダウンロードするために、nscd デーモンを、手動で停止する必要があります。

ご面倒をお掛けして申し訳ございません。

Maksymilian Arciemowicz 氏は、GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2013-4357）

GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS と Ubuntu 12.04 LTS のみです。（CVE-2013-4458）

Stephane Chazelas 氏は、GNU C ライブラリがロケールの環境変数を不適切に処理していたことを発見しました。攻撃者はこの問題を利用して、OpenSSH の ForceCommand 制限などの特定の制限をバイパスする可能性があります。（CVE-2014-0475）

David Reid 氏、Glyph Lefkowitz 氏、Alex Gaynor 氏は、GNU C ライブラリが posix_spawn_file_actions_addopen() パス引数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4043）。

USN-2306-1 GNU C ライブラリの脆弱性を修正しました。Ubuntu 10.04 LTS で、CVE-2013-4357 に対する修正により、getaddrinfo のメモリ漏洩が導入されました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Maksymilian Arciemowicz 氏は、GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2013-4357）

GNU C ライブラリが getaddrinfo() 関数を不適切に処理していたことが判明しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS と Ubuntu 12.04 LTS のみです。（CVE-2013-4458）

Stephane Chazelas 氏は、GNU C ライブラリがロケールの環境変数を不適切に処理していたことを発見しました。攻撃者はこの問題を利用して、OpenSSH の ForceCommand 制限などの特定の制限をバイパスする可能性があります。（CVE-2014-0475）

David Reid 氏、Glyph Lefkowitz 氏、Alex Gaynor 氏は、GNU C ライブラリが posix_spawn_file_actions_addopen() パス引数を不適切に処理していたことを発見しました。攻撃者が、この問題を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2014-4043）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74351	SuSE 11.3 セキュリティ更新：glibc（SAT パッチ番号 9262）	Nessus	SuSE Local Security Checks	2014/6/6	2021/1/19	medium
76999	Ubuntu 14.04 LTS : GNU C ライブラリの脆弱性 (USN-2306-1)	Nessus	Ubuntu Local Security Checks	2014/8/5	2023/10/20	high
83639	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2014:1129-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82149	Debian DLA-165-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
83673	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2015:0164-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83675	SUSE SLES10 セキュリティ更新：glibc （SUSE-SU-2015:0170-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
77019	Ubuntu 10.04 LTS：eglibc 回帰（USN-2306-2）	Nessus	Ubuntu Local Security Checks	2014/8/6	2021/1/19	high
77568	Ubuntu 10.04 LTS：eglibc 回帰（USN-2306-3）	Nessus	Ubuntu Local Security Checks	2014/9/9	2021/1/19	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high