GNU C Library（glibc）およびその派生物で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-1391、CVE-2009-4880、CVE-2009-4881 Maksymilian Arciemowicz 氏は、GNU C ライブラリが、strfmon 関数ファミリーの整数オーバーフローを正しく処理しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。

- CVE-2010-0296 Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが、mntent 関数ファミリーの改行を正しく処理しないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。

- CVE-2010-0830 Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを正しく検証しないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。

glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名 glibc または libc6） 2.10.1 および以前での strfmon 実装の整数オーバーフローによって、コンテキスト依存の攻撃者が、細工された書式文字列を介して、サービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こすことができます。これは、PHP の money_format 関数に対する細工された最初の引数によって示されている、CVE-2008-1391 に関連する問題です（CVE-2009-4880）。

GNU C ライブラリ（別名 glibc または libc6） 2.7 および埋め込まれている GLIBC （EGLIBC） 2.10.2 の nis/nss_nis/nis-pwd.c により、passwd.adjunct.byname マップからの情報が passwd map の項目に追加されることにより、リモートの攻撃者が getpwnam 関数を呼び出して、NIS アカウントの暗号化されたパスワードを取得できます（CVE-2010-0015）。

GNU C ライブラリ（別名glibc または libc6） 2.11.1 および以前の misc/mntent_r.c の encode_name マクロでは、incpmount および mount.cifs によって使用されるように、マウントポイント名の改行文字が正しく処理されません。これにより、ローカルユーザーが、細工されたマウントリクエストを介して、サービス拒否（mtab 破損）を引き起こすことや、場合によってはマウントオプションを変更して権限を取得することがあります（CVE-2010-0296）。

検証オプションが使用されたとき、GNU C ライブラリ（別名 glibc または libc6） 2.0.1 から 2.11.1 までの elf/dynamic-link.h in ld.so の elf_get_dynamic_info 関数での、整数符号エラーにより、ユーザーが支援するリモート攻撃者が、細工された ELF プログラムを介して、ELF ヘッダーの特定の d_tag 構造メンバーの負の値を使用して、任意のコードを実行できます（CVE-2010-0830）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートホストが GLSA-201011-01 で説明されている脆弱性の影響を受けます（GNU C ライブラリ：複数の脆弱性）

複数の脆弱性が glibc で見つかりました。とりわけ公知されている最近の LD_AUDIT および $ORIGIN の問題があります。詳細については以下に参照されている CVE エントリを参照してください。
 影響：

ローカルの攻撃者が root として任意のコードを実行し、サービス拒否を引き起こしたり、権限を得る可能性があります。さらに、ユーザー支援のリモート攻撃者が任意のコードの実行を引き起こし、またコンテキスト依存の攻撃者がサービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

glibc で複数の脆弱性が見つかり、修正されました：

GNU C ライブラリ（別名 glibc または libc6） 2.10.1 および以前での strfmon 実装の整数オーバーフローによって、コンテキスト依存の攻撃者が、細工された書式文字列を介して、サービス拒否（メモリ消費またはアプリケーションのクラッシュ）を引き起こすことができます。これは、PHP の money_format 関数に対する細工された最初の引数によって示されている、CVE-2008-1391 に関連する問題です（CVE-2009-4880）。

2.10.1 より前の GNU C ライブラリ（別名 glibc または libc6）の中の strfmon 実装の中の stdlib/strfmon_l.c の __vstrfmon_l 関数の整数オーバーフローのために、コンテキスト依存の攻撃者が細工された書式文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは、%99999999999999999999n 文字列で実証されており、CVE-2008-1391 に関連する問題です（CVE-2009-4881）。

GNU C ライブラリ（別名 glibc または libc6） 2.7 および埋め込まれている GLIBC （EGLIBC） 2.10.2 の nis/nss_nis/nis-pwd.c により、passwd.adjunct.byname マップからの情報が passwd map の項目に追加されることにより、リモートの攻撃者が getpwnam 関数を呼び出して、NIS アカウントの暗号化されたパスワードを取得できます（CVE-2010-0015）。

GNU C ライブラリ（別名glibc または libc6） 2.11.1 および以前の misc/mntent_r.c の encode_name マクロでは、incpmount および mount.cifs によって使用されるように、マウントポイント名の改行文字が正しく処理されません。これにより、ローカルユーザーが、細工されたマウントリクエストを介して、サービス拒否（mtab 破損）を引き起こすことや、場合によってはマウントオプションを変更して権限を取得することがあります（CVE-2010-0296）。

検証オプションが使用されたとき、GNU C ライブラリ（別名 glibc または libc6） 2.0.1 から 2.11.1 までの elf/dynamic-link.h in ld.so の elf_get_dynamic_info 関数での、整数符号エラーにより、ユーザーが支援するリモート攻撃者が、細工された ELF プログラムを介して、ELF ヘッダーの特定の d_tag 構造メンバーの負の値を使用して、任意のコードを実行できます（CVE-2010-0830）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Maksymilian Arciemowicz 氏は、GNU C ライブラリが strfmon 関数で整数オーバーフローを適切に処理していないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された書式文字列を処理してしまうと、リモートの攻撃者は、アプリケーションをクラッシュさせて、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 は影響を受けません）（CVE-2008-1391）

Jeff Layton 氏および Dan Rosenberg 氏は、GNU C ライブラリが mntent 関数ファミリーで改行を適切に処理していないことを発見しました。ローカルの攻撃者が、他の脆弱なマウントヘルパーから、マウントエントリに改行を忍び込ませることができると、システムを中断させるか、root 権限を取得する可能性があります。（CVE-2010-0296）

Dan Rosenberg 氏は、GNU C ライブラリが特定の ELF プログラムヘッダーを適切に検証していないことを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された ELF プログラムを検証してしまうと、リモートの攻撃者は、ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2010-0830）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46861	Debian DSA-2058-1：glibc、eglibc - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/6/11	2021/1/4	high
48185	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2010:112）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
50605	GLSA-201011-01：GNU C ライブラリ：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/11/16	2021/1/6	high
46849	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2010:111）	Nessus	Mandriva Local Security Checks	2010/6/9	2021/1/6	high
46731	Ubuntu 6.06 LTS/8.04 LTS/9.04/9.10/10.04 LTS：glibc、eglibc の脆弱性（USN-944-1）	Nessus	Ubuntu Local Security Checks	2010/5/26	2019/9/19	high

検出

プラグインの検索

high

high

high

high

high