GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2015-8983)

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。
(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-5417) 

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3239-1ではGNU Cライブラリの脆弱性が修正されました。残念ながら、CVE-2016-3706の修正プログラムにより、特定の状況でIPv6アドレスが解決されないというリグレッションが発生しました。この更新プログラムは、Ubuntu 12.04 LTSの変更を元に戻します。エラーについてお詫び申し上げます。GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8982）整数オーバーフローが、GNU Cライブラリの_IO_wstr_overflow()関数にあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8983）GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8984）Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。（CVE-2016-1234）Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-3706）Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-4429）Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。（CVE-2016-5417）Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-6323）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201706-19（GNU Cライブラリ：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がGNU Cライブラリで発見されています。詳細については、以下に参照されているCVE識別子およびQualysのセキュリティアドバイザリを参照してください。影響：攻撃者が、プロセスの権限で任意のコードを実行することにより、権限昇格またはサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

この更新では、ユーザーが報告したバグおよび 1 つの軽微なセキュリティの脆弱性に対処しています（CVE-2016-6323、armhfp のみが影響を受けます）。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、ユーザーが報告したバグおよび 1 つの軽微なセキュリティ脆弱性に対処します（CVE-2016-6323、armhfp のみに影響）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、ユーザーが報告したバグおよび 1 つの軽微なセキュリティ脆弱性に対処します（CVE-2016-6323、armhfp のみに影響）。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このglibc用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - arm：__startcontextをcantunwindとしてマークします（CVE-2016-6323、boo#994359、BZ #20435）

修正されたバグ：

  - aarch64：__local_multiple_threadsオフセットをメモリ参照とマージします

  - regexpコンパイラのメモリリークを修正します（BZ #17069）

  - nscdのnetgroupクエリで正しいバッファ長を提示します（BZ #16695）

  - NSS_STATUS_TRYAGAINを使用してバッファ不足を提示します（BZ #16878）

  - aarch64：フレームレコードチェーンを適切に終了します（BZ #17555）

  - _IO_wstr_overflowの整数オーバーフロー（BZ #17269）

  - netgroupにワイルドカードがある場合にnscd検索を修正します（BZ #16758、BZ #16759）。

  - nscdのstpcpy呼び出しにアドレスを上書きしません（BZ #16760）

  - resolv：send_dgで*resplen2出力パラメーターを常に設定します（boo#994576、BZ #19791）

  - strxfrm_lのメモリ処理を修正します（BZ #16009）

  - tls_dtor_listをポインターマングリングで強化します（BZ #19018）

  - openおよびopenatはflagsにO_TMPFILEが指定されている場合に「mode」を無視します（BZ #17523）

CVE-2016-6323のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3239-1 は、GNU C ライブラリの脆弱性を修正しました。残念ながら、CVE-2015-5180の修正プログラムにより、リゾルバライブラリ内に内部ABIの変更が発生しました。この更新プログラムは変更を元に戻します。ご不便をお掛けして申し訳ございません。

USN-3239-1 の更新プログラムを補うために再起動された長時間実行されるサービスを、再起動する必要があります。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8983) 

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2016-5417)

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。
攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	high
97936	Ubuntu 12.04 LTS：eglibcのリグレッション（USN-3239-3）	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
100945	GLSA-201706-19：GNU Cライブラリ：複数の脆弱性（スタッククラッシュ）	Nessus	Gentoo Local Security Checks	2017/6/21	2021/1/11	high
93329	Fedora 23：glibc（2016-87dde780b8）	Nessus	Fedora Local Security Checks	2016/9/6	2021/1/11	high
94809	Fedora 25：glibc（2016-57cba655d5）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93056	Fedora 24：glibc（2016-5f050a0a6d）	Nessus	Fedora Local Security Checks	2016/8/22	2021/1/11	high
93852	openSUSEセキュリティ更新プログラム：glibc（openSUSE-2016-1149）	Nessus	SuSE Local Security Checks	2016/10/5	2021/1/19	high
94822	Fedora 25：glibc-arm-linux-gnu（2016-7befbe5e19）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
94148	Fedora 24：glibc-arm-linux-gnu（2016-7e57edc4cc）	Nessus	Fedora Local Security Checks	2016/10/20	2021/1/11	high
94186	Fedora 23：glibc-arm-linux-gnu（2016-b4c1b24a74）	Nessus	Fedora Local Security Checks	2016/10/21	2021/1/11	high
97887	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリのリグレッション (USN-3239-2)	Nessus	Ubuntu Local Security Checks	2017/3/22	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high