GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されました。

#553206 CVE-2015-1472 CVE-2015-1473

scanf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-3405

printf ファミリー関数はバッファの長さを適切に計算していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否を引き起こす可能性があります。

CVE-2012-3406

printf ファミリー関数はスタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列の保護メカニズムをバイパスして、サービス拒否（クラッシュ）を引き起こしたり、細工された書式文字列を介して、任意のコードを実行したりする可能性があります。

CVE-2012-3480

strtod、strtof、strtold、strtod_l およびその他の関連する関数での複数の整数オーバーフローにより、ローカルユーザーが、スタックベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4412

strcoll 関数および wcscoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2012-4424

strcoll 関数および wcscoll 関数でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、malloc の失敗と alloca 関数の使用を発生させる長い文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-0242

正規表現の matcher における extend_buffers 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工されたマルチバイト文字を介して、サービス拒否（メモリ破損およびクラッシュ）を引き起こす可能性があります。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、大量のドメイン変換結果を発生させるホスト名または IP アドレスを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2013-4237

readdir_r により、コンテキスト依存の攻撃者が、悪意ある NTFS 画像または CIFS サービスを介して、サービス拒否（領域外の書き込みおよびクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4332

malloc/malloc.c での複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、pvalloc、valloc、posix_memalign、memalign、または aligned_alloc の関数に対する大きな値を介して、サービス拒否（ヒープ破損）を引き起こす可能性があります。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r、および glob の関数は、スタックの割り当てを適切に制限していないため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2013-4788

GNU C ライブラリが実行可能ファイルに静的にリンクされる場合、PTR_MANGLE の実装は、ポインターガード用の乱数値を初期化していないため、さまざまな強化メカニズムの効果がなくなります。

CVE-2013-7423

resolv/res_send.c の send_dg 関数は、ファイル記述子を適切に再利用していないため、リモートの攻撃者が、getaddrinfo 関数への呼び出しを発生させる大量のリクエストを介して、意図しない場所に DNS クエリを送信する可能性があります。

CVE-2013-7424

getaddrinfo 関数は、IDN（国際化ドメイン名）を処理する際に、無効なポインターを解放しようとする場合があるため、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-4043

posix_spawn_file_actions_addopen 関数は、POSIX の仕様にしたがってパス引数をコピーしません。これにより、コンテキスト依存の攻撃者が、use-after-free の脆弱性を発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.11.3-4+deb6u5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2.13-38+deb7u8 または以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GNU C ライブラリの Debian のバージョンである eglibc で、いくつかの脆弱性が修正されています：

- CVE-2012-3406 GNU C ライブラリ（別名 glibc） 2.5、2.12 および可能性としてその他のバージョンの、stdio-common/vfprintf.c にある vfprintf 機能が、SPECS 配列を割り当てる際に、alloca 機能の「使用を適切に制限」しません。これにより、コンテキスト依存の攻撃者が、FORTIFY_SOURCE 書式文字列保護メカニズムをバイパスし、サービス拒否（クラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。これは、位置パラメーターおよび多数の書式識別子を使用して、細工された書式文字列を介して、実行されます。CVE-2012-3404 および CVE-2012-3405 とは別の脆弱性です。

- CVE-2013-7424。AI_IDN フラグと使用するときに、glibc の getaddrinfo() 関数に無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。

- CVE-2014-4043 2.20 より前の glibc にある posix_spawn_file_actions_addopen 機能によって、パス引数が POSIX 仕様に従ってコピーされません。これにより、コンテキスト依存の攻撃者が、use-after-free 脆弱性を引き起こされます。

- CVE-2014-9402 glibc 2.21 または以前の getnetbyname 機能が、DNS バックエンドがシステムのネームサービススイッチ構成で有効になると、無限ループに陥ります。さらに、ネットワーク名の処理中に、DNS リゾルバーが肯定応答を受け取ります。

- CVE-2015-1472/CVE-2015-1473 特定の状況で、wscanf が、スキャン対象の引数に対して過少なメモリを割り当て、割り当てられるバッファがオーバーフローすることがあります。「__libc_use_alloca (newsize)」の不適切な使用により、異なる（およびより弱い）ポリシーが実施されました。これにより、DoS 攻撃（サービス拒否攻撃）をできることがあります。

複数のセキュリティ問題といくつかのバグを修正し、1 つの強化を追加する更新済み glibc パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

glibc の swscanf() 関数で、ヒープベースのバッファオーバーフローの欠陥およびスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこれらの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-1472、 CVE-2015-1473）

glibc の _IO_wstr_overflow() 関数で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（BZ#1195762）

glibc の fnmatch() 関数が特定の無効な形式のパターンを処理する方法で欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせるおそれがあります。
（BZ#1197730）

Red Hat の Arjun Shankar 氏が、CVE-2015-1781 の問題を発見しました。

これらの更新済み glibc パッケージには、多数のバグ修正および 1 つの強化も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/2050743

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

glibc の swscanf() 関数で、ヒープベースのバッファオーバーフローの欠陥およびスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこれらの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-1472、 CVE-2015-1473）

glibc の _IO_wstr_overflow() 関数で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

glibc の fnmatch() 関数が特定の無効な形式のパターンを処理する方法で欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせるおそれがあります。

更新済みの glibc パッケージにより、セキュリティの脆弱性が修正されます：

Stepane Chazelas 氏は、glibc にロケールのディレクトリトラバーサル問題が存在することを発見しました。glibc は、LC_* および LANG 変数において「.. components」を持つ関連パスを承認します。攻撃者が細工されたロケール定義を作成するためにホスト上のファイルシステムの場所に充分なレベルのアクセス権を持っていると仮定すると、典型的な OpenSSH 構成（sshd_config の適切な AcceptEnv 設定）とともに、 ForceCommand 制限（または制限付きシェル）をバイパスするためにこれが使用される可能性があります（CVE-2014-0475）。

David Reid 氏、Glyph Lefkowitz 氏、Alex Gaynor 氏は、posix_spawn_file_actions_addopen がパス引数のコピーに失敗するバグを発見しました（glibc bz #17048）。アプリケーションからの多くの共通のメモリ管理技術と連動して、これが use-after-free またはその他の脆弱性を引き起こす可能性があります（CVE-2014-4043）。

この更新により、以下の問題も修正されます：x86：SSE2 math 用の x87 インライン関数を無効にします（glibc bz #16510）malloc：fastbin チャンクの free() の競合を修正します（glibc bz #15073）

Tavis Ormandy 氏は、transliteration モジュール読み込みコードのヒープベースのバッファオーバーフローを発見しました。その結果、細工された宛先文字セット引数を iconv 関連の文字会話機能に供給できる攻撃者が、任意のコードを実行することがあります。

この更新により、読み込み可能な gconv 表記変換モジュールのサポートが削除されます。
セキュリティの脆弱性に加えて、コードを読み込むこのモジュールには、機能面での欠陥があり、意図されていた目的に対して機能するのが阻止されていました（CVE-2014-5119）。

Adhemerval Zanella Netto 氏は、追加のコードページデコード関数で領域外読み取りを発見しました（IBM933、IBM935、IBM937、IBM939、IBM1364）。これが利用されると、システムがクラッシュし、サービス拒否状態が引き起こされる可能性があります（CVE-2014-6040）。

関数 wordexp() は、'$((... の形式の算術入力を処理するときに、WRDE_NOCMD フラグを適切に処理できません。))' ここで「...」には、有効なものなら何でも使用できます。WRDE_NOCMD でコマンド代替が禁止されていても、算術式の中のバックティックが評価されます。これにより、攻撃者が、上述の形式の構成で、危険なコマンドを通過させ、WRDE_NOCMD フラグをバイパスしようとする可能性があります。この更新により、この問題を修正します（CVE-2014-7817）。

GNU C ライブラリ（別名 glibc）2.5、2.12 およびおそらく他のバージョンの stdio-common/vfprintf.c にある vfprintf 関数が、SPECS 配列を割り当てる際に、alloca 関数の使用を適切に制限しません。これによりコンテキスト依存の攻撃者が、位置決めパラメータと多数の書式指定子を使用する細工された書式文字列を介して、FORTIFY_SOURCE 書式文字列保護メカニズムを回避し、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-3406）。

DNS 応答に予期せぬ形式の PTR レコードが含まれている場合、getnetbyname の nss_dns 実装が無限ループに陥る可能性があります（CVE-2014-9402）。

また、より新しい Intel ハードウェアでランタイム時に glibc が破壊される可能性があるため（ハードウェアバグが原因）に、glibc lock elision（glibc 2.18 の新機能）も無効にされました。

特定の状況で、wscanf が、スキャンする引数に対してあまりに少ないメモリを割り当て、割り当てられるバッファをオーバーフローする可能性があります（CVE-2015-1472）。

「__libc_use_alloca (newsize)」を不適切に使用しているため、異なる（弱い）ポリシーを実施させていました。これにより、サービス拒否の攻撃が引き起こされる可能性があります（CVE-2015-1473）。

複数のセキュリティ問題を修正する更新済みの glibc パッケージが、Red Hat Enterprise Linux 7.1 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、ヒープを破損させる（adjacent ヒープコンテンツに依存）ことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。
（CVE-2015-5277）

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
（CVE-2013-7423）

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2015-1781）

glibc の swscanf() 関数で、ヒープベースのバッファオーバーフローの欠陥およびスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこれらの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-1472、CVE-2015-1473）

CVE-2015-5277 の問題は Red Hat の Sumit Bose 氏と Lukas Slebodnik 氏により発見され、CVE-2015-1781 の問題は Red Hat の Arjun Shankar 氏により発見されました。

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

Red Hat セキュリティアドバイザリ 2015:2199 から：

複数のセキュリティ問題といくつかのバグを修正し、1 つの強化を追加する更新済み glibc パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

glibc の swscanf() 関数で、ヒープベースのバッファオーバーフローの欠陥およびスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこれらの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-1472、 CVE-2015-1473）

glibc の _IO_wstr_overflow() 関数で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（BZ#1195762）

glibc の fnmatch() 関数が特定の無効な形式のパターンを処理する方法で欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせるおそれがあります。
（BZ#1197730）

Red Hat の Arjun Shankar 氏が、CVE-2015-1781 の問題を発見しました。

これらの更新済み glibc パッケージには、多数のバグ修正および 1 つの強化も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/2050743

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、ヒープを破損させる（adjacent ヒープコンテンツに依存）ことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。
(CVE-2015-5277)

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

glibc の swscanf() 関数でスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1473)

glibc の swscanf() 関数でヒープベースのバッファオーバーフロー欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1472)

Arnaud Le Blanc 氏は、高負荷の DNS クエリを解決する際に、GNU C ライブラリがファイル記述子を不適切に処理することを発見しました。これにより、その他のアプリケーションでのサービス拒否、または情報漏洩を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 12.04 LTS、およびUbuntu 14.04 LTSのみです。(CVE-2013-7423) 

DNS 解決を実行する際に、GNU C ライブラリがネットワーク名の処理中に肯定応答の受信を不適切に処理することが判明しました。リモートの攻撃者が、この問題を使用して、GNU C ライブラリをハングし、サービス拒否を引き起こす可能性があります。
(CVE-2014-9402)

Joseph Myers 氏は、GNU C ライブラリの wscanf 関数がメモリを不正確に処理することを発見しました。リモートの攻撃者が、この問題を利用して、GNU C ライブラリをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 14.10 のみです。(CVE-2015-1472、CVE-2015-1473)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82149	Debian DLA-165-1：eglibc セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
81448	Debian DSA-3169-1：eglibc - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	high
87142	CentOS 7：glibc （CESA-2015:2199）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
87556	Scientific Linux セキュリティ更新：SL7.x x86_64 の glibc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
82421	Mandriva Linux セキュリティアドバイザリ： glibc （MDVSA-2015:168）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
86937	RHEL 7：glibc（RHSA-2015:2199）	Nessus	Red Hat Local Security Checks	2015/11/19	2024/4/24	high
88573	RHEL 7：glibc（RHSA-2015:2589）	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	high
87092	Oracle Linux 7：glibc（ELSA-2015-2199）	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	high
87343	Amazon Linux AMI：glibc（ALAS-2015-617）	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
81572	Ubuntu 14.04 LTS : GNU C ライブラリの脆弱性 (USN-2519-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high