既存の静的にリンクされたアプリケーションを再ビルドして CVE-2013-4788 を修正する必要があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201503-04 で説明されている脆弱性の影響を受けます（GNU C ライブラリ：複数の脆弱性）

GNU C ライブラリに複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が任意のコードを実行したり、サービス拒否状態を引き起こすことが可能な場合があります。
 回避策：

現時点で、既知の回避策はありません。

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されました。

#553206 CVE-2015-1472 CVE-2015-1473

scanf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-3405

printf ファミリー関数はバッファの長さを適切に計算していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否を引き起こす可能性があります。

CVE-2012-3406

printf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否（クラッシュ）を引き起こしたり、細工された書式文字列を介して、任意のコードを実行したりする可能性があります。

CVE-2012-3480

strtod、strtof、strtold、strtod_l およびその他の関連する関数での複数の整数オーバーフローにより、ローカルユーザーが、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4412

strcoll 関数および wcscoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4424

strcoll 関数および wcscoll 関数でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗と alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-0242

正規表現の matcher における extend_buffers 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマルチバイト文字を介して、サービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性があります。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、大量のドメイン変換結果を発生させるホスト名または IP アドレスを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2013-4237

readdir_r により、コンテキスト依存の攻撃者が、悪意ある NTFS 画像または CIFS サービスを介して、サービス拒否（領域外の書き込みおよびクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4332

malloc/malloc.c での複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、pvalloc、valloc、posix_memalign、memalign、または aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r、および glob の関数は、スタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4788

GNU C ライブラリが実行可能ファイルに静的にリンクされる場合、PTR_MANGLE の実装は、ポインターガード用の乱数値を初期化していないため、さまざまな強化メカニズムの効果がなくなります。

CVE-2013-7423

resolv/res_send.c の send_dg 関数は、ファイル記述子を適切に再利用していないため、リモートの攻撃者が、getaddrinfo 関数への呼び出しを発生させる大量のリクエストを介して、意図しない場所に DNS クエリを送信する可能性があります。

CVE-2013-7424

getaddrinfo 関数は、IDN（国際化ドメイン名）を処理する際に、無効なポインターを解放しようとする場合があるため、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-4043

posix_spawn_file_actions_addopen 関数は、POSIX の仕様にしたがってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者が、use-after-free の脆弱性を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.11.3-4+deb6u5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u8 または以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの glibc パッケージは、次のセキュリティ問題を修正します：

2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の string/strcoll_l.c における整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-4412）。

2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の string/strcoll_l.c におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗および alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-4424）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の pt_chown が tty ファイルの権限を適切にチェックしないため、ローカルユーザーが FUSE ファイルシステムを利用して、ファイルの権限を変更し、任意の擬似ターミナルへのアクセス権を取得する可能性があります（CVE-2013-2207）。
注：これは、devpts が適切にマウントされていない場合に chroots を破損させる可能性がある pt_chown を削除することで修正されます（devpts が gid=5 の設定で適切にマウントされていることを確認してください）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の sysdeps/posix/readdir_r.c により、コンテキスト依存の攻撃者が、細工された (1) NTFS または (2) CIFS 画像を介して、サービス拒否（領域外の書き込みやクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2013-4237）。

2.18 以前の GNU C ライブラリ（別名 glibc または libc6）の malloc/malloc.c における複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、(1) pvalloc、(2) valloc、(3) posix_memalign、(4) memalign または (5) aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります（CVE-2013-4332）。

AF_INET6 で呼ばれた際に glibc の getaddrinfo() 関数が特定のリクエストを処理する方法で、サービス拒否（アプリケーションクラッシュ）を引き起こすスタック（フレーム）のバッファオーバーフロー欠陥が見つかりました。CVE-2013-1914 の欠陥と同様に、これは　AF_UNSPEC よりも AF_INET6 に影響を与えます（CVE-2013-4458）。

2.4 および 2.17 以前の GNU C ライブラリ（別名 glibc または libc6）の PTR_MANGLE 実装、および埋め込み GLIBC（EGLIBC）は、ポインターガード用の乱数値を初期化していないため、コンテキスト依存の攻撃者は、アプリケーションのバッファオーバーフローの脆弱性、およびポインターアドレスを算出するための既知のゼロ値のポインターガードを利用することで、実行フローを容易にコントロールできるようになります（CVE-2013-4788）。

この更新のその他の修正：

- crypt_freesec.c 内の「\x80」文字の処理を修正します

- nscd.service の誤字を修正します

セキュリティ問題を修正する新しい glibc パッケージが、Slackware 14.1 と最新版で利用可能です。

glibc のこの更新は次の修正を含んでいます。

- malloc の整数オーバーフローを修正します。（CVE-2013-4332、bnc#839870）

- glob のバッファオーバーフローを修正します。（bnc#691365）

- strcoll のバッファオーバーフローを修正します。（CVE-2012-4412、bnc#779320）

- <sys/mount.h> のマウントフラグを更新します。（bnc#791928）

- 正規表現マッチャーのバッファオーバーランを修正します。（CVE-2013-0242、bnc#801246）

- dlopen のメモリ漏洩を修正します。（bnc#811979）

- 多数の結果のある getaddrinfo のスタックオーバーフローを修正します。
 （CVE-2013-1914、bnc#813121）

- init re-exec の消失を引き起こす glibc_post_upgrade の XEN ビルドのチェックを修正。（bnc#818628）

- 小さいが通常の引数に対して、tan/tanf の UNDERFLOW を引き起こしないでください。（bnc#819347）

- strcmp の SSE4.2 実装でページ境界を適切に超えます。（bnc#822210）

- フォーク後の robust mutex 処理を修正します。（bnc#827811）

- IBM-943 charset の文字消失を修正します。（bnc#828235）

- gaih_inet の alloca 使用を修正します。（bnc#828637）

- 静的実行可能ファイルでもポインターガードを初期化します。
 （CVE-2013-4788、bnc#830268）

長いファイル名の readdir_r を修正します。（CVE-2013-4237、 bnc#834594）

glibc のこの更新は次の修正を含んでいます。

- malloc の整数オーバーフローを修正します。（CVE-2013-4332、bnc#839870）

- glob のバッファオーバーフローを修正します。（bnc#691365）

- strcoll のバッファオーバーフローを修正します。（CVE-2012-4412、bnc#779320）

- <sys/mount.h> のマウントフラグを更新します。（bnc#791928）

- 正規表現マッチャーのバッファオーバーランを修正します。（CVE-2013-0242、bnc#801246）

- dlopen のメモリ漏洩を修正します。（bnc#811979）

- 多数の結果のある getaddrinfo のスタックオーバーフローを修正します。
 （CVE-2013-1914、bnc#813121）

- 小さいが通常の引数に対して、tan/tanf の UNDERFLOW を引き起こしないでください。（bnc#819347）

- strcmp の SSE4.2 実装でページ境界を適切に超えます。（bnc#822210）

- フォーク後の robust mutex 処理を修正します。（bnc#827811）

- IBM-943 charset の文字消失を修正します。（bnc#828235）

- gaih_inet の alloca 使用を修正します。（bnc#828637）

- 静的実行可能ファイルでもポインターガードを初期化します。
 （CVE-2013-4788、bnc#830268）

長いファイル名の readdir_r を修正します。（CVE-2013-4237、 bnc#834594）

この glibc の更新では、重大な権限昇格の脆弱性、さらに以下のセキュリティ問題および非セキュリティ問題を修正します：

- bnc#892073：ヒープベースのバッファオーバーフローを引き起こす off-by-one エラーが __gconv_translit_find() で見つかりました。この問題の悪用は公開されています。
 (CVE-2014-5119)

- bnc#886416：ブロック境界での iconv の出力で、冗長なシフト文字を回避します。

- bnc#883022：sysdeps/unix/opendir.c で errcode を初期化します。

- bnc#882600：posix_spawn_file_actions_addopen でファイル名引数をコピーします。(CVE-2014-4043)

- bnc#864081：必要なときにのみ、pthread_cond_wait クリーンアップハンドラーでロックを取り扱います。

- bnc#843735：未解決の脆弱なシンボル参照でクラッシュしません。

- bnc#839870：malloc の整数オーバーフローを修正します。
 (CVE-2013-4332)

- bnc#836746：fork 中での {,__de}allocate_stack および __reclaim_stacks の間の競合を回避します。

- bnc#834594：長いファイル名の readdir_r を修正します。
 (CVE-2013-4237)

- bnc#830268：静的実行可能ファイルでもポインターガードを初期化します。(CVE-2013-4788)

- bnc#801246：正規表現マッチャーのバッファオーバーランを修正します。
 (CVE-2013-0242)

- bnc#779320：strcoll のバッファオーバーフローを修正します。
 (CVE-2012-4412)

- bnc#750741：x86 の pthread_cond_timedwait で絶対タイムアウトを使用します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70158	Fedora 20：glibc-2.18-9.fc20（2013-17423）	Nessus	Fedora Local Security Checks	2013/9/27	2021/1/11	medium
70180	Fedora 19：glibc-2.17-18.fc19（2013-17475）	Nessus	Fedora Local Security Checks	2013/9/28	2021/1/11	medium
81689	GLSA-201503-04：GNU C ライブラリ：複数の脆弱性（GHOST）	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
82149	Debian DLA-165-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
71092	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2013:283）	Nessus	Mandriva Local Security Checks	2013/11/26	2021/1/6	high
78656	Slackware 14.1 / 最新版：glibc（SSA:2014-296-01）	Nessus	Slackware Local Security Checks	2014/10/24	2021/1/14	high
71307	SuSE 11.2 セキュリティ更新：glibc（SAT パッチ番号 8335）	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
71308	SuSE 11.3 セキュリティ更新：glibc（SAT パッチ番号 8337）	Nessus	SuSE Local Security Checks	2013/12/10	2021/1/19	high
83637	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2014:1122-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high

high