USN-3239-1 は、GNU C ライブラリの脆弱性を修正しました。残念ながら、CVE-2015-5180の修正プログラムにより、リゾルバライブラリ内に内部ABIの変更が発生しました。この更新プログラムは変更を元に戻します。ご不便をお掛けして申し訳ございません。

USN-3239-1 の更新プログラムを補うために再起動された長時間実行されるサービスを、再起動する必要があります。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8983) 

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-5417)

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

glibc 用のこの更新は、次の修正を提供します：

- DTV_SURPLUS 上限を向上します。（bsc#968787）

- struct dirent の d_name フィールドをコピーしません。
 （CVE-2016-1234、bsc#969727）

- _nss_dns_gethostbyname4_r でのメモリリークを修正します。
 （bsc#973010）

- _nss_dns_getnetbyname_r のスタックオーバーフローを修正します。
 （CVE-2016-3075、bsc#973164）

- SLE 11 からの malloc パフォーマンス回帰を修正します。
 （bsc#975930）

- hostent 変換の getaddrinfo スタックオーバーフローを修正します。
 （CVE-2016-3706、bsc#980483）

- clntudp_call で alloca を使用しません。（CVE-2016-4429、bsc#980854）

- （現在は man ページパッケージに含まれている）mtrace.1 を削除します。
 （bsc#967190）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

glibc 用のこの更新は、次の修正を提供します：

- DTV_SURPLUS 上限を向上します。（bsc#968787）

- struct dirent の d_name フィールドをコピーしません。
 （CVE-2016-1234、bsc#969727）

- _nss_dns_gethostbyname4_r でのメモリリークを修正します。
 （bsc#973010）

- _nss_dns_getnetbyname_r のスタックオーバーフローを修正します。
 （CVE-2016-3075、bsc#973164）

- SLE 11 からの malloc パフォーマンス回帰を修正します。
 （bsc#975930）

- hostent 変換の getaddrinfo スタックオーバーフローを修正します。
 （CVE-2016-3706、bsc#980483）

- clntudp_call で alloca を使用しません（CVE-2016-4429、bsc#980854）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

glibc 用のこの更新は、次の修正を提供します：

- DTV_SURPLUS 上限を向上します。（bsc#968787）

- struct dirent の d_name フィールドをコピーしません。
 （CVE-2016-1234、bsc#969727）

- _nss_dns_gethostbyname4_r でのメモリリークを修正します。
 （bsc#973010）

- _nss_dns_getnetbyname_r のスタックオーバーフローを修正します。
 （CVE-2016-3075、bsc#973164）

- SLE 11 からの malloc パフォーマンス回帰を修正します。
 （bsc#975930）

- hostent 変換の getaddrinfo スタックオーバーフローを修正します。
 （CVE-2016-3706、bsc#980483）

- clntudp_call で alloca を使用しません。（CVE-2016-4429、bsc#980854）

- （現在は man ページパッケージに含まれている）mtrace.1 を削除します。
 （bsc#967190）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2015-8983)

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。
(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-5417) 

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新には、マイナーなセキュリティ修正が含まれており（CVE-2016-3075、CVE-2016-1234、CVE-2015-8778、CVE-2015-8776、CVE-2014-9761、CVE-2015-8779 用）、Fedora ユーザーが経験するバグの修正をまとめています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

glibc 用のこの更新は、次の問題を修正します：

- glob-altdirfunc.patch：struct dirent の d_name フィールドをコピーしません（CVE-2016-1234、boo#969727、BZ #19779）

- nss-dns-memleak-2.patch：_nss_dns_gethostbyname4_r のメモリリークを修正します（boo#973010）

- nss-dns-getnetbyname.patch：_nss_dns_getnetbyname_r 
のスタックオーバーフローを修正します（CVE-2016-3075、boo#973164、BZ #19879）

- getaddrinfo-hostent-conv-stack-overflow.patch：
hostent 変換の getaddrinfo スタックオーバーフロー（CVE-2016-3706、boo#980483、BZ #20010）

- clntudp-call-alloca.patch：clntudp_call の alloca を使用しません（CVE-2016-4429、boo#980854、BZ #20112）

glibc 用のこの更新は、次の問題を修正します：

- IPv6 が起動する前に起動するサービスを破壊する可能性があった古い修正を破棄します。（bsc#931399）

- struct dirent の d_name フィールドをコピーしません。
 （CVE-2016-1234、bsc#969727）

- _nss_dns_gethostbyname4_r でのメモリリークを修正します。
 （bsc#973010）

- 従属順に DSO を移動して、シンボル移動フェーズでのクラッシュの可能性を修正します。（bsc#986302）

- gc の nscd アサーション失敗を修正します。（bsc#965699）

- _nss_dns_getnetbyname_r のスタックオーバーフローを修正します。
 （CVE-2016-3075、bsc#973164）

- hostent 変換の getaddrinfo スタックオーバーフローを修正します。
 （CVE-2016-3706、bsc#980483）

- clntudp_call で alloca を使用しません。（CVE-2016-4429、bsc#980854）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新には、マイナーなセキュリティ修正が含まれており（CVE-2016-3075、CVE-2016-3706、および CVE-2016-1234 用）、Fedora ユーザーが経験するバグの修正をまとめています。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Debian GNU C ライブラリである eglibc でいくつかの脆弱性が修正されました：

CVE-2016-1234

Alexander Cherepanov 氏は、glibc の glob 実装が GLOB_ALTDIRFUNC フラグで呼び出され、長いファイル名に遭遇した場合に、スタックベースのバッファオーバーフローが発生することを発見しました。

CVE-2016-3075

nss_dns の getnetbyname 実装は、非常に長い名前で呼び出された場合にスタックオーバーフローとクラッシュに脆弱でした。

CVE-2016-3706

Michael Petlan 氏は、getaddrinfo が大量のアドレスデータをスタックにコピーし、これがスタックオーバーフローにつながる可能性があることを報告しました。これは、CVE-2013-4458 の修正を補完します。

Debian 7「Wheezy」では、これらの問題はバージョン 2.13-38+deb7u11 で修正されました。

eglibc パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-11（GNU Cライブラリ：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がGNU Cライブラリで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：コンテキスト依存の攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、機密情報を漏洩したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

USN-3239-1ではGNU Cライブラリの脆弱性が修正されました。残念ながら、CVE-2016-3706の修正プログラムにより、特定の状況でIPv6アドレスが解決されないというリグレッションが発生しました。この更新プログラムは、Ubuntu 12.04 LTSの変更を元に戻します。エラーについてお詫び申し上げます。GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8982）整数オーバーフローが、GNU Cライブラリの_IO_wstr_overflow()関数にあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8983）GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8984）Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。（CVE-2016-1234）Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-3706）Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-4429）Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。（CVE-2016-5417）Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-6323）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97887	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリのリグレッション (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high
91987	openSUSE セキュリティ更新： glibc（openSUSE-2016-852）	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	critical
93173	SUSE SLED12 / SLES12 セキュリティ更新： glibc （SUSE-SU-2016:1721-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93175	SUSE SLED12 / SLES12 セキュリティ更新： glibc （SUSE-SU-2016:1733-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
91063	Fedora 23：glibc-2.22-15.fc23（2016-68abc0be35）	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	critical
91534	openSUSE セキュリティ更新： glibc（openSUSE-2016-699）	Nessus	SuSE Local Security Checks	2016/6/9	2021/1/19	high
93309	SUSE SLES11 セキュリティ更新：glibc （SUSE-SU-2016:2156-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
92146	Fedora 24：glibc（2016-b321728d74）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91361	Debian DLA-494-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
97254	GLSA-201702-11：GNU Cライブラリ：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97936	Ubuntu 12.04 LTS：eglibcのリグレッション（USN-3239-3）	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high

検出

プラグインの検索

high

critical

high

high

high

critical

high

high

high

high

critical

high