It was discovered that the GNU C Library did not properly handle integer overflows in the timezone handling code. An attacker could use this to possibly execute arbitrary code by convincing an application to load a maliciously constructed tzfile. (CVE-2009-5029)

It was discovered that the GNU C Library did not properly handle passwd.adjunct.byname map entries in the Network Information Service (NIS) code in the name service caching daemon (nscd). An attacker could use this to obtain the encrypted passwords of NIS accounts. This issue only affected Ubuntu 8.04 LTS. (CVE-2010-0015)

Chris Evans reported that the GNU C Library did not properly calculate the amount of memory to allocate in the fnmatch() code. An attacker could use this to cause a denial of service or possibly execute arbitrary code via a maliciously crafted UTF-8 string. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS and Ubuntu 10.10.
(CVE-2011-1071)

Tomas Hoger reported that an additional integer overflow was possible in the GNU C Library fnmatch() code. An attacker could use this to cause a denial of service via a maliciously crafted UTF-8 string. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04. (CVE-2011-1659)

Dan Rosenberg discovered that the addmntent() function in the GNU C Library did not report an error status for failed attempts to write to the /etc/mtab file. This could allow an attacker to corrupt /etc/mtab, possibly causing a denial of service or otherwise manipulate mount options. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04. (CVE-2011-1089)

Harald van Dijk discovered that the locale program included with the GNU C library did not properly quote its output. This could allow a local attacker to possibly execute arbitrary code using a crafted localization string that was evaluated in a shell script. This issue only affected Ubuntu 8.04 LTS, Ubuntu 10.04 LTS and Ubuntu 10.10.
(CVE-2011-1095)

It was discovered that the GNU C library loader expanded the $ORIGIN dynamic string token when RPATH is composed entirely of this token.
This could allow an attacker to gain privilege via a setuid program that had this RPATH value. (CVE-2011-1658)

It was discovered that the GNU C library implementation of memcpy optimized for Supplemental Streaming SIMD Extensions 3 (SSSE3) contained a possible integer overflow. An attacker could use this to cause a denial of service or possibly execute arbitrary code. This issue only affected Ubuntu 10.04 LTS. (CVE-2011-2702)

John Zimmerman discovered that the Remote Procedure Call (RPC) implementation in the GNU C Library did not properly handle large numbers of connections. This could allow a remote attacker to cause a denial of service. (CVE-2011-4609)

It was discovered that the GNU C Library vfprintf() implementation contained a possible integer overflow in the format string protection code offered by FORTIFY_SOURCE. An attacker could use this flaw in conjunction with a format string vulnerability to bypass the format string protection and possibly execute arbitrary code. (CVE-2012-0864).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GNU C ライブラリは、時間帯の処理コードで、整数オーバーフローを適切に処理していないことが判明しました。攻撃者は、これを利用して、悪意を持って構成された tzfile をアプリケーションにロードさせることで、任意のコードを実行する可能性があります。（CVE-2009-5029）

名前サービスキャッシュデーモン（nscd）において、GNU C ライブラリは、ネットワーク情報サービス（NIS）コードで、passwd.adjunct.byname マップエントリを適切に処理していないことが判明しました。攻撃者は、これを利用して、NIS アカウントの暗号化されたパスワードを入手する可能性があります。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2010-0015）

Chris Evans 氏は、GNU C ライブラリが fnmatch() コードで割り当てるメモリの量を適切に計算していないことを報告しました。攻撃者は、これを利用して、悪意を持って細工された UTF-8 文字列を通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題は、 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 、Ubuntu 10.10 だけに影響します。
（CVE-2011-1071）

Tomas Hoger 氏は、GNU C ライブラリの fnmatch() コードで、さらに別の整数オーバーフローが起こり得ることを報告しました。攻撃者は、これを利用して、悪意を持って細工された UTF-8 文字列を通じて、サービス拒否を引き起こす可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-1659）

Dan Rosenberg 氏は、GNU C ライブラリでの addmntent() 関数が、/etc/mtab ファイルへの書き込み試行に失敗しても、エラー状態をレポートしていないことを発見しました。これにより、攻撃者は、/etc/mtab を破損できる場合があるため、サービス拒否を引き起こすか、マウントオプションを操作する可能性があります。この問題が影響を与えたのは Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10、Ubuntu 11.04 だけです。（CVE-2011-1089）

Harald van Dijk 氏は、GNU C ライブラリに付属のロケールプログラムが、その出力を適切に引用符で囲んでいないことを発見しました。これにより、ローカルの攻撃者は、シェルスクリプトで検証済みの細工されたローカライゼーション用の文字列を使用することで、任意のコードを実行できる場合があります。この問題は、 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 、Ubuntu 10.10 だけに影響します。
（CVE-2011-1095）

RPATH 全体が $ORIGIN 動的文字列トークンから成る場合、GNU C ライブラリのローダーは、このトークンを展開していることが判明しました。
これにより、攻撃者は、この RPATH の値を設定した setuid プログラムを通じて、権限を取得できる可能性があります。（CVE-2011-1658）

Supplemental Streaming SIMD Extensions 3（SSSE3）向けに最適化された GNU C ライブラリの memcpy の実装に、整数オーバーフローの可能性があることが判明しました。攻撃者は、これを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2011-2702）

John Zimmerman 氏は、GNU C ライブラリでのリモートプロシージャコール（RPC）の実装では、大量の接続を適切に処理していないことを発見しました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4609）

GNU C ライブラリの vfprintf() の実装において、FORTIFY_SOURCE により提示される書式文字列の保護コードに、整数オーバーフローの可能性があることが判明しました。攻撃者は、この欠陥を書式文字列の脆弱性と共に利用して、書式文字列の保護をバイパスする可能性や、任意のコードを実行する可能性があります。（CVE-2012-0864）。

據發現，GNU C 程式庫未正確處理時區處理程式碼中的整數溢位。攻擊者可利用這點，可能藉著引誘應用程式載入惡意建構的 tzfile 而執行任意程式碼。(CVE-2009-5029)

據發現，GNU C 程式庫未正確處理名稱服務快取程序 (nscd) 中網路資訊服務 (NIS) 程式碼中的 passwd.adjunct.byname 地圖項目。攻擊者可利用這點取得 NIS 帳戶的加密密碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 報告 GNU C 程式庫未正確計算 fnmatch() 程式碼中要配置的記憶體數量。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 報告，在 GNU C 程式庫 fnmatch() 程式碼中可能有其他整數溢位問題。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 發現，GNU C 程式庫中的 addmntent() 函式未針對寫入 /etc/mtab 檔案的失敗嘗試報告錯誤狀態。這可允許攻擊者損毀 /etc/mtab，可能造成拒絕服務或以其他方式操控掛載選項。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 發現 GNU C 程式庫隨附的地區程式未正確引用其輸出。這可能允許本機攻擊者使用在 shell 指令碼中評估的特製當地語系化字串來執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

據發現，當整個 RPATH 都是由 $ORIGIN 動態字串 token 所組成時，GNU C 程式庫載入器會展開該 token。
這可允許攻擊者透過具有此 RPATH 值的 setuid 程式而取得權限。(CVE-2011-1658)

據發現，針對 Supplemental Streaming SIMD Extensions 3 (SSSE3) 最佳化的 memcpy 的 GNU C 程式庫實作含有一個潛在的整數溢位問題。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 發現 GNU C 程式庫中的遠端程序呼叫 (RPC) 實作未正確處理大量的連線。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4609)

據發現，GNU C 程式庫 vfprintf() 實作由 FORTIFY_SOURCE 提供的格式字串保護程式碼中含有一個潛在的整數溢位問題。攻擊者可利用此瑕疵結合格式字串弱點，繞過格式字串保護及可能執行任意程式碼。(CVE-2012-0864)。

已发现 GNU C 库未正确处理时区处理代码中的整数溢出。攻击者可能利用此问题，通过诱使应用程序加载恶意构造的 tzfile 来执行任意代码。(CVE-2009-5029)

已发现 GNU C 库未正确处理名称服务缓存后台程序 (nscd) 的网络信息服务 (NIS) 代码中的 passwd.adjunct.byname map 条目。攻击者可利用此问题获取已加密的 NIS 帐户密码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 报告，GNU C 库未正确计算 fnmatch() 代码中要分配的内存量。攻击者可利用此缺陷，通过恶意构建的 UTF-8 字符串造成拒绝服务或者可能执行任意代码。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 报告 GNU C 库 fnmatch() 代码中可能还存在一个整数溢出。攻击者可利用此缺陷通过恶意构建的 UTF-8 字符串造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 发现 GNU C 库中的 addmntent() 函数未报告失败的 /etc/mtab 文件写入尝试的错误状态。这可允许攻击者损坏 /etc/mtab，从而可能导致拒绝服务或以其他方式操纵挂载选项。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 发现 GNU C 库随附的区域设置程序未正确引用其输出。这可允许本地攻击者使用在 shell 脚本中评估的构造的本地化字符串执行任意代码。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

已发现 RPATH 完全由 $ORIGIN 动态字符串标记构成时，GNU C 库加载程序扩展了该标记。
这可允许攻击者通过拥有此 RPATH 值的 setuid 程序获取权限。(CVE-2011-1658)

已发现针对 Supplemental Streaming SIMD Extensions 3 (SSSE3) 进行了优化的 memcpy 的 GNU C 库实现中可能包含整数溢出。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 发现 GNU C 库中的远程过程调用 (RPC) 实现未正确处理大量连接。这可允许远程攻击者造成拒绝服务。(CVE-2011-4609)

已发现 GNU C 库 vfprintf() 实现中 FORTIFY_SOURCE 提供的格式字符串保护代码内可能包含整数溢出。攻击者可利用此缺陷和格式字符串漏洞绕过格式字符串保护并执行任意代码。(CVE-2012-0864)。

ID	Name	Product	Family	Published	Updated	Severity
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : eglibc, glibc vulnerabilities (USN-1396-1)	Nessus	Ubuntu Local Security Checks	3/12/2012	9/19/2019	high
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc の脆弱性（USN-1396-1）	Nessus	Ubuntu Local Security Checks	3/12/2012	9/19/2019	high
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 弱點 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	3/12/2012	9/19/2019	high
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 漏洞 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	3/12/2012	9/19/2019	high

Detections

Analytics

Plugins Search

high

high

high

high