以下の複数のセキュリティ問題が修正されました。

- ld.so --verify モードでの任意のコードの実行の原因となる整数オーバーフローが、特別に細工されたバイナリによって誘発される可能性があります。（CVE-2010-0830）

- addmntent() 関数が改行文字を適切にエスケープしないので、ユーザーが /etc/mtab に任意の改行を挿入できてしまいます。追加の入力チェックを行わない setuid mount バイナリによって addmntent() が実行されると、カスタムのエントリを /etc/mtab に挿入できることになります。（CVE-2010-0296）

- strfmon() 関数の width 指定子処理に整数オーバーフローの脆弱性があり、strfmon() に渡される書式文字列を制御できる攻撃者によってトリガーされる可能性があります。（CVE-2008-1391）

また、1 つの非セキュリティ問題が修正されています - paranoia モードの nscd は、データベースのうちの 1 つが nscd 構成で無効になっている場合、定期的な再起動でクラッシュします。

また、タイムゾーン情報が、以下の変更を含む、2010l のレベルに更新されています。

- Africa/Cairo（エジプト）および Asia/Gaza（パレスチナ）は、ラマダンの月に夏時間を使用しません。これは、イスラム教徒が時間を 1 時間早めないようにするためです。
 http://www.timeanddate.com/news/time/egypt-ends-dst-2010.html http://www.timeanddate.com/news/time/westbank-gaza-end-dst-2010.html

- Africa/Casablanca（モロッコ）は、5 月 2 日から 8 月 8 日までの期間、夏時間を使用します。モロッコでは、通常の夏時間を採用していますが、開始日と終了日は毎年異なります。
 http://www.timeanddate.com/news/time/morocco-starts-dst-2010.html

- America/Argentina/San_Luis（アルゼンチン地域）の地方政府は、計画通りに DST 期間を廃止していません。その代りに、無期限に UTC-3 時間の使用を延長することに決定しました。
 http://www.worldtimezone.com/dst_news/dst_news_argentina08.html

新しいゾーン：

- America/Bahia_Banderas（メキシコのナヤリット州）は、UCT-7 の代わりに、UCT-6 時間に従うことを宣言しました。これは、プエルト・バヤルタ近くの都市と同じ時間を設定するためです。
 http://www.worldtimezone.com/dst_news/dst_news_mexico08
 html

歴史的変化：

- DST 使用に関する Asia/Taipei の情報は、DST を使用した 1 年として 1980 年を挙げています。これは、政府のリソースによると、1979 年とみなす必要があります。

- Europe/Helsinki は、1983 年に中央ヨーロッパ標準 DST に切り替える前に、2 年間にわたり DST を試しました。
 ただし、このデータベースは、1981 年と 1982 年の試行では、1983 年のときより 1 時間早めになっていたことに触れていません。

ミクロネシアにおけるスペル変更： - Pacific/Turk は 1989 年に Pacific/Chuuk に名前が変更されました。- Pacific/Ponape は 1984 年に Pacific/Pohnpei に名前が変更されました。

この glibc の更新では、様々なバグやセキュリティの問題を修正しています：

CVE-2010-3847：様々な LD_ 環境変数の $ORIGIN 特別値のデコーディングによって、ローカルの攻撃者が setuid root プログラムや権限昇格などによりコードを実行できるようになります。この問題は、それぞれのコードが実行されるまでは、アサーショントリガーとしての SUSE には影響しません。それにもかかわらず、バグは修正されました。

CVE-2010-3856：setuid root の実行中に LD_AUDIT 環境が変更されることはなく、標準システムのライブラリパスから共有ライブラリをロードできました。これが、ローカルの攻撃者に利用されて、 setuid root プログラムにコードが送りこまれ、権限昇格につながることがあります。

CVE-2010-0830：ld.so で任意のコードを発生させる整数オーバーフロー

--verify モードは、特別に細工されたバイナリによって誘発される可能性があります。

CVE-2010-0296：addmntent() 関数が改行文字を適切にエスケープしませんでした。これにより、ユーザーが任意の改行を /etc/mtab に挿入できました。addmntent() が追加の入力チェックを行わない setuid マウントバイナリによって実行される場合、/etc/mtab にカスタムエントリを挿入できました。

CVE-2008-1391：strfmon() 関数には、幅指定子処理に整数オーバーフロー脆弱性が含まれています。これは、strfmon() に渡される書式文字列をコントロールできる攻撃者が誘発される可能性があります。

CVE-2010-0015：一部のセットアップ（主に Solaris ベースのレガシーセットアップ）には、｢adjunct passwd｣テーブルと呼ばれるシャドー情報（パスワードハッシュ）が含まれており、シャドーテーブルで保持する代わりにパスワード列の残りでマングリングします。通常、Solaris がこの情報をクライアントに開示するのは特権があるポートだけですが、 nscd がクライアントで展開されると、 getpwnam() はすべてのユーザーにパスワードハッシュを開示します。新しいモードである｢adjunct as shadow」を /etc/default/nss で有効にすることによって、パスワードハッシュが「誰でも読める」なパスワードテーブルからエミュレートされたシャドーテーブルへ移されます（nscd によってキャッシュされない）。

無効な動作、クラッシュ、メモリリークがいくつか修正されました：

- statfs64() が、ia32el エミュレーションモードの IA64 で適切に動作しない。

- 稀な例として、memcpy() および memset() が power6 で、 32 ビットコードで間違って 64 ビット命令を使用してしまう。

- nscd がホスト解決を行う前に /etc/host.conf を適切にロードしません。最も重要なことは、nscd が使用された際に /etc/host.con の「multi on」が無視され、例えば、単一の名前が複数のアドレスを指し示す /etc/hosts でのレコードの解決をブレークしたことです。

- 小文字のシャープ s から大文字のシャープ S までのマッピングを削除。大文字の S は標準的に使用される文字ではなく、ISO エンコーディングに問題を引き起こします。

その他のマイナーな問題が、いくつか修正されました：

- glibc-locale が、locale/gconv インデックスを再生成することで、アップグレードした場合に sap-locale とより良く共存できるようになりました。

- ポート 623 および 664 は、RPC コードによって自動的には割り当てられなくなりました。これは、一部の IPMI ネットワークカードでポートをクラッシュさせるためです。

- x86_64 で、静的デストラクタのバックトレースが _fini() glibc 疑似ルーチンで停止し、そのために、プログラムの停止理由が分かりにくくなっていました。現在、このルーチンには unwind 情報が付与されています。

Maksymilian Arciemowicz 氏は、GNU C ライブラリが strfmon 関数で整数オーバーフローを適切に処理していないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 は影響を受けません）（CVE-2008-1391）

Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが mntent 関数ファミリーで改行を適切に処理していないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。（CVE-2010-0296）

Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを適切に検証していないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2010-0830）。

この glibc の更新では、様々なバグやセキュリティの問題を修正しています：

CVE-2010-3847：様々な LD_ 環境変数の $ORIGIN 特別値のデコーディングによって、ローカルの攻撃者が setuid root プログラムや権限昇格などによりコードを実行できるようになります。この問題は、それぞれのコードが実行されるまでは、アサーショントリガーとしての SUSE には影響しません。それにもかかわらず、バグは修正されました。

CVE-2010-3856：setuid root の実行中に LD_AUDIT 環境が変更されることはなく、標準システムのライブラリパスから共有ライブラリをロードできました。これが、ローカルの攻撃者に利用されて、 setuid root プログラムにコードが送りこまれ、権限昇格につながることがあります。

CVE-2010-0830：ld.so で任意のコードを発生させる整数オーバーフロー

--verify モードは、特別に細工されたバイナリによって誘発される可能性があります。

CVE-2010-0296：addmntent() 関数が改行文字を適切にエスケープしませんでした。これにより、ユーザーが任意の改行を /etc/mtab に挿入できました。addmntent() が追加の入力チェックを行わない setuid マウントバイナリによって実行される場合、/etc/mtab にカスタムエントリを挿入できました。

CVE-2008-1391：strfmon() 関数には、幅指定子処理に整数オーバーフロー脆弱性が含まれています。これは、strfmon() に渡される書式文字列をコントロールできる攻撃者が誘発される可能性があります。

以下の複数のセキュリティ問題が修正されました。

- 様々な LD_ 環境変数の $ORIGIN 特別値のデコーディングによって、ローカルの攻撃者が setuid root プログラムや権限昇格などによりコードを実行できるようになります。この問題は、それぞれのコードが実行されるまでは、アサーショントリガーとしての SUSE には影響しません。それにもかかわらず、バグは修正されました。
 （CVE-2010-3847）

setuid root の実行中に LD_AUDIT 環境が変更されることはなく、標準システムのライブラリパスから共有ライブラリをロードできました。これが、ローカルの攻撃者に利用されて、 setuid root プログラムにコードが送りこまれ、権限昇格につながることがあります。（CVE-2010-3856）

- ld.so --verify モードでの任意のコードの実行の原因となる整数オーバーフローが、特別に細工されたバイナリによって誘発される可能性があります。（CVE-2010-0830）

- addmntent() 関数が改行文字を適切にエスケープしないので、ユーザーが /etc/mtab に任意の改行を挿入できてしまいます。追加の入力チェックを行わない setuid mount バイナリによって addmntent() が実行されると、カスタムのエントリを /etc/mtab に挿入できることになります。（CVE-2010-0296）

- strfmon() 関数の width 指定子処理に整数オーバーフローの脆弱性があり、strfmon() に渡される書式文字列を制御できる攻撃者によってトリガーされる可能性があります。（CVE-2008-1391）

- 一部のセットアップ（主に Solaris ベースのレガシーセットアップ）には｢adjunct passwd｣テーブルと呼ばれるシャドー情報（パスワードハッシュ）が含まれており、シャドーテーブルで保持する代わりにパスワード列の残りでマングリングします。通常、Solaris がこの情報をクライアントに開示するのは特権があるポートだけですが、 nscd がクライアントで展開されると、 getpwnam() はすべてのユーザーにパスワードハッシュを開示します。新しいモードである｢adjunct as shadow」を /etc/default/nss で有効にすることによって、パスワードハッシュが「誰でも読める」なパスワードテーブルからエミュレートされたシャドーテーブルへ移されます（nscd によってキャッシュされない）。（CVE-2010-0015）

無効な動作、クラッシュ、メモリリークがいくつか修正されました：

- paranoia モードの nscd は、データベースのうちの 1 つが nscd 構成で無効化されている場合、定期的な再起動でクラッシュします。

- widechar stdio ストリームを終了する際に、メモリが漏洩する場合があります。

- 特定の稀な例として、memcpy() が power6 で、32 ビットコードで間違って 64 ビット命令を使用してしまいます。

- jrand48() が 64 ビットシステムの不適切な範囲の番号を返します。[-231, +231) ではなく、値は常にプラスで、意図されていた上限より高い場合があります。

- 動作可能時間の約 300 日ごとに、times() 関数が 4096 秒間エラーをレポートします。これはシステムコールが i386 に実装される方法にある副作用です。エラーを報告し、アプリケーションをクラッシュすることがないように glibc が変更されました。これにより、以前はカーネルが EFAULT を発生させます（無効なポインターが times() syscall に渡されるためです）。

- getifaddrs() が破損した ifa_name 構造フィールドで infiniband インターフェイスを報告します。

- getgroups(-1) は通常、EINVAL を設定することで、無効な配列サイズを適切に処理します。しかし、「-DFORTIFYSOURCE=2 -O2」を使用して、コードがコンパイルされる場合に、クラッシュが発生します。

- Pthread クリーンアップハンドラーは、スレッドのキャンセル時に常に呼び出されません（例えば、RPC コードでです。syscall の外でハングアップする可能性のある glibc の他の部分でもです） - glibc は現在

-fasynchronous-unwind-tables でコンパイルされます。その他のマイナーな問題が、いくつか修正されました：

- 内部 dlopen() ラッパーにフラグがないため、sprof<->dlopen() インタラクションに問題がありました。

- x86_64 で、静的デストラクタのバックトレースが _fini() glibc 疑似ルーチンで停止し、そのために、プログラムの停止理由が分かりにくくなっていました。現在、このルーチンには unwind 情報が付与されています。

- glibc-locale が、locale/gconv インデックスを再生成することで、アップグレードした場合に sap-locale とより良く共存できるようになりました。

GNU C Library（glibc）およびその派生物で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-1391、CVE-2009-4880、CVE-2009-4881 Maksymilian Arciemowicz 氏は、GNU C ライブラリが、strfmon 関数ファミリーの整数オーバーフローを正しく処理しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。

- CVE-2010-0296 Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが、mntent 関数ファミリーの改行を正しく処理しないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。

- CVE-2010-0830 Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを正しく検証しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。

この glibc の更新では、様々なバグやセキュリティの問題を修正しています：

- 様々な LD_ 環境変数の $ORIGIN 特別値のデコーディングによって、ローカルの攻撃者が setuid root プログラムや権限昇格などによりコードを実行できるようになります。この問題は、それぞれのコードが実行されるまでは、アサーショントリガーとしての SUSE には影響しません。それにもかかわらず、バグは修正されました。
 （CVE-2010-3847）

setuid root の実行中に LD_AUDIT 環境が変更されることはなく、標準システムのライブラリパスから共有ライブラリをロードできました。これが、ローカルの攻撃者に利用されて、 setuid root プログラムにコードが送りこまれ、権限昇格につながることがあります。（CVE-2010-3856）

- ld.so --verify モードでの任意のコードの実行の原因となる整数オーバーフローが、特別に細工されたバイナリによって誘発される可能性があります。（CVE-2010-0830）

- addmntent() 関数が改行文字を適切にエスケープしないので、ユーザーが /etc/mtab に任意の改行を挿入できてしまいます。追加の入力チェックを行わない setuid mount バイナリによって addmntent() が実行されると、カスタムのエントリを /etc/mtab に挿入できることになります。（CVE-2010-0296）

- strfmon() 関数の width 指定子処理に整数オーバーフローの脆弱性があり、strfmon() に渡される書式文字列を制御できる攻撃者によってトリガーされる可能性があります。（CVE-2008-1391）

- 一部のセットアップ（主に Solaris ベースのレガシーセットアップ）には｢adjunct passwd｣テーブルと呼ばれるシャドー情報（パスワードハッシュ）が含まれており、シャドーテーブルで保持する代わりにパスワード列の残りでマングリングします。通常、Solaris がこの情報をクライアントに開示するのは特権があるポートだけですが、 nscd がクライアントで展開されると、 getpwnam() はすべてのユーザーにパスワードハッシュを開示します。新しいモードである｢adjunct as shadow」を /etc/default/nss で有効にすることによって、パスワードハッシュが「誰でも読める」なパスワードテーブルからエミュレートされたシャドーテーブルへ移されます（nscd によってキャッシュされない）。（CVE-2010-0015）

無効な動作、クラッシュ、メモリリークがいくつか修正されました：

- statfs64() が、ia32el エミュレーションモードの IA64 で適切に動作しない。

- 稀な例として、memcpy() および memset() が power6 で、 32 ビットコードで間違って 64 ビット命令を使用してしまう。

- nscd は、ホストの解決を行う前に、/etc/host.conf を適切にロードしません。最も重要なことは、nscd が使用される際に、/etc/host.conf の「multi on」が無視され、例えば、単一の名前が複数のアドレスを指し示す /etc/hosts でレコードの解決をブレークしたことです

- 小文字のシャープ s から大文字のシャープ S までのマッピングを削除。大文字の S は標準的に使用される文字ではなく、ISO エンコーディングに問題を引き起こします。

その他のマイナーな問題が、いくつか修正されました：

- glibc-locale が、locale/gconv インデックスを再生成することで、アップグレードした場合に sap-locale とより良く共存できるようになりました。

- ポート 623 および 664 は、RPC コードによって自動的には割り当てられなくなりました。これは、一部の IPMI ネットワークカードでポートをクラッシュさせるためです。

- x86_64 で、静的デストラクタのバックトレースが _fini() glibc 疑似ルーチンで停止し、そのために、プログラムの停止理由が分かりにくくなっていました。現在、このルーチンには unwind 情報が付与されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49758	SuSE9 セキュリティ更新：glibc（YOU パッチ番号 12641）	Nessus	SuSE Local Security Checks	2010/10/6	2021/1/14	high
50367	openSUSE セキュリティ更新：glibc（openSUSE-SU-2010:0914-1）	Nessus	SuSE Local Security Checks	2010/10/28	2021/1/14	high
46731	Ubuntu 6.06 LTS/8.04 LTS/9.04/9.10/10.04 LTS：glibc、eglibc の脆弱性（USN-944-1）	Nessus	Ubuntu Local Security Checks	2010/5/26	2019/9/19	high
50373	openSUSE セキュリティ更新：glibc（openSUSE-SU-2010:0913-1）	Nessus	SuSE Local Security Checks	2010/10/28	2021/1/14	high
50377	SuSE 10 セキュリティ更新： glibc（ZYPP パッチ番号 7201）	Nessus	SuSE Local Security Checks	2010/10/28	2021/1/14	high
46861	Debian DSA-2058-1：glibc、eglibc - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/6/11	2021/1/4	high
50912	SuSE 11 / 11.1 セキュリティ更新：glibc（SAT パッチ番号 3392 / 3393）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high