This update for glibc fixes the following security issues :

  - CVE-2015-7547: A stack-based buffer overflow in     getaddrinfo allowed remote attackers to cause a crash or     execute arbitrary code via crafted and timed DNS     responses (bsc#961721)

  - CVE-2015-8777: Insufficient checking of LD_POINTER_GUARD     environment variable allowed local attackers to bypass     the pointer guarding protection of the dynamic loader on     set-user-ID and set-group-ID programs (bsc#950944)

  - CVE-2015-8776: Out-of-range time values passed to the     strftime function may cause it to crash, leading to a     denial of service, or potentially disclosure information     (bsc#962736)

  - CVE-2015-8778: Integer overflow in hcreate and hcreate_r     could have caused an out-of-bound memory access. leading     to application crashes or, potentially, arbitrary code     execution (bsc#962737)

  - CVE-2014-9761: A stack overflow (unbounded alloca) could     have caused applications which process long strings with     the nan function to crash or, potentially, execute     arbitrary code. (bsc#962738)

  - CVE-2015-8779: A stack overflow (unbounded alloca) in     the catopen function could have caused applications     which pass long strings to the catopen function to crash     or, potentially execute arbitrary code. (bsc#962739)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

catopen 函式中發生未繫結堆疊配置。在 catopen() 函式中發現一個堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。(CVE-2015-8779) hcreate 及 hcreate_r 中的整數溢位。在 hcreate() 及 hcreate_r() 函式中發現一個整數溢位弱點，進而造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) nan* 函式中發生未繫結堆疊配置。在 nan* 函式中發現一個堆疊溢位弱點，此弱點可能造成以 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。(CVE-2014-9761) 。未清理環境中的 LD_POINTER_GUARD。據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 將超出範圍的資料傳遞至 strftime() 造成分割錯誤。據發現，傳至 strftime() 函式的超出範圍時間值會造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。(CVE-2015-8776)

來自 Red Hat 安全公告 2017:1916： 現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。 安全性修正： * 在 nan* 函式中發現堆疊溢位弱點，其可導致使用 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。 (CVE-2014-9761) * 據發現，傳至 strftime() 函式的超出範圍時間值會造成越界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。 (CVE-2015-8776) * 在 hcreate() 及 hcreate_r() 函式中發現整數溢位弱點，進而造成越界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) * 在 catopen() 函式中發現堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。 (CVE-2015-8779) * 據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

此 glibc 更新可修正下列問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

- CVE-2013-2207：pt_chown 遭誘騙而給予其他使用者虛擬終端機的存取權 (bsc#830257)

- CVE-2013-4458：getaddrinfo() 在以 AF_INET6 呼叫時出現一個堆疊 (框架) 溢位 (bsc#847227)

- CVE-2014-8121：NSS 後端的拒絕服務問題 (bsc#918187)

- bsc#920338：fnmatch 中的超出模式範圍讀取

- CVE-2015-1781：nss_dns 中的緩衝區溢位 (bsc#927080)

下列非安全性錯誤已修正：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：傳回許多 RR 時，getaddrinfo 中發生記憶體洩漏

- bsc#892065：避免 setenv 中未繫結的 alloca

- bsc#945779：在 nss_files getent 函式失敗後正確重新讀取項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 glibc 更新可修正下列安全性問題：

- CVE-2015-7547：getaddrinfo 中存在一個堆疊型緩衝區溢位問題，會允許遠端攻擊者透過特製和有時限的 DNS 回應，造成當機或執行任意程式碼 (bsc#961721)

- CVE-2015-8777：未充分檢查 LD_POINTER_GUARD 環境變數，會允許本機攻擊者繞過 set-user-ID 和 set-group-ID 程式上動態載入器的指標防護保護 (bsc#950944)

- CVE-2015-8776：將超出範圍的時間值傳遞給 strftime 函式可能會造成函式損毀，進而導致拒絕服務，或可能洩漏資訊 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整數溢位問題可造成超出邊界記憶體存取，進而導致應用程式損毀，或可能執行任意程式碼 (bsc#962737)

- CVE-2014-9761：一個堆疊溢位問題 (未繫結 alloca) 可造成使用 nan 函式處理長字串的應用程式損毀，或可能執行任意程式碼。(bsc#962738)

- CVE-2015-8779：catopen 函式中存在一個堆疊溢位問題 (未繫結 alloca)，可造成將長字串傳遞給 catopen 函式的應用程式損毀，或可能執行任意程式碼。(bsc#962739)

下列非安全性錯誤已修正：

- bsc#955647：解析器中的資源洩漏

- bsc#956716：不對錯誤檢查 mutex 執行鎖定省略

- bsc#958315：分歧時重新初始化 dl_load_write_lock

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2985-1 已修正 GNU C 程式庫中的弱點。CVE-2014-9761 的修正引入了一個迴歸，會影響使用 libm 程式物但在升級後尚未完全重新啟動的應用程式。
此更新會移除 CVE-2014-9761 的修正，且未來將會提供一個更新以解決此問題。

由此給您帶來的不便，我們深表歉意。

Martin Carpenter 發現，GNU C 程式庫中的 pt_chown 未正確檢查 tty 檔案的權限。本機攻擊者可利用此問題取得管理權限或洩漏敏感資訊。(CVE-2013-2207、CVE-2016-2856)

Robin Hack 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確管理其檔案描述符號。攻擊者可利用此問題，造成拒絕服務 (無限迴圈)。(CVE-2014-8121)

Joseph Myers 發現，GNU C 程式庫未正確處理函式的長引數，其可傳回「不是數字」(NaN) 的表示。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)，或可能執行任意程式碼。
(CVE-2014-9761)

Arjun Shankar 發現，在特定情況下，GNU C 程式庫中的 nss_dns 程式碼在傳送未對齊的緩衝區時未正確考量緩衝區大小。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 發現，GNU C 程式庫中的 Name Service Switch (NSS) 實作未正確處理檔案資料庫中的長行。本機攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2015-5277)

Adam Nielsen 發現，GNU C 程式庫中的 strftime 函式未正確處理超出範圍的引數資料。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能洩漏敏感資訊。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 發現，GNU C 程式庫允許透過接受跨權限界限的 LD_POINTER_GUARD 環境變數，停用指標防護保護機制。本機攻擊者可利用此問題來更輕鬆地惡意利用現有弱點。
(CVE-2015-8777)

Szabolcs Nagy 發現，GNU C 程式庫中的 hcreate 函式未正確檢查其大小引數，進而導致整數溢位。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8778)

Maksymilian Arciemowicz 發現，處理長目錄名稱時，GNU C 程式庫的 catopen 函式中有一個堆疊型緩衝區溢位問題。攻擊者可利用此問題，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8779)

Florian Weimer 發現，GNU C 程式庫中的 getnetbyname 實作未正確處理作為引數傳送的長名稱。攻擊者可利用此問題造成拒絕服務 (堆疊耗盡，進而導致應用程式損毀)。(CVE-2016-3075)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2985-1 修复了 GNU C 库中的漏洞。CVE-2014-9761 的补丁引入了一个回归，会影响使用 libm 库但在升级后并未完全重新启动的应用程序。
此更新会删除 CVE-2014-9761 的补丁，且未来将会提供一个更新以解决此问题。

我们对不便之处表示抱歉。

Martin Carpenter 发现 GNU C 库中的 pt_chown 未正确检查 tty 文件的权限。本地攻击者可利用此问题取得管理权限或泄露敏感信息。（CVE-2013-2207、CVE-2016-2856）

Robin Hack 发现 GNU C 库中的 Name Service Switch (NSS) 实现未正确管理其文件描述符。攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2014-8121)

Joseph Myers 发现 GNU C 库未正确处理函数的长参数，其可返回“不是数字”(NaN) 的表示。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃），或可能执行任意代码。
(CVE-2014-9761)

Arjun Shankar 发现，在某些情况下，GNU C 库中的 nss_dns 代码在传送未对齐的缓冲区时未正确考虑缓冲区大小。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2015-1781)

Sumit Bose 和 Lukas Slebodnik 发现，GNU C 库中的 Name Service Switch (NSS) 实现未正确处理文件数据库中的长行。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2015-5277)

Adam Nielsen 发现，GNU C 库中的 strftime 函数未正确处理越界参数数据。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能泄露敏感信息。(CVE-2015-8776)

Hector Marco 和 Ismael Ripoll 发现，GNU C 库允许通过接受跨权限界限的 LD_POINTER_GUARD 环境变量，禁用指针保护机制。本地攻击者可利用此问题来更轻松地利用现有漏洞。
(CVE-2015-8777)

Szabolcs Nagy 发现，GNU C 库中的 hcreate 函数未正确检查其大小参数，进而导致整数溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8778)

Maksymilian Arciemowicz 发现，处理长目录名称时，GNU C 库的 catopen 函数中有一个基于堆栈的缓冲区溢出。攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2015-8779)

Florian Weimer 发现，GNU C 库中的 getnetbyname 实现未正确处理作为参数传送的长名称。攻击者可利用此问题造成拒绝服务（堆栈耗尽，进而导致应用程序崩溃）。(CVE-2016-3075)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 glibc 更新可修复下列问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

- CVE-2013-2207：诱骗 pt_chown 向另一用户伪终端授予访问权限 (bsc#830257)

- CVE-2013-4458：通过 AF_INET6 调用时 getaddrinfo() 中的堆栈（帧）溢出 (bsc#847227)

- CVE-2014-8121：NSS 后端的拒绝服务问题 (bsc#918187)

- bsc#920338：fnmatch 中的读取超出模式结尾

- CVE-2015-1781：nss_dns 中的缓冲区溢出 (bsc#927080)

修复了以下非安全缺陷：

- bnc#892065：glibc-2.11.3-17.68.1 中的 SIGSEV tst-setlocale3

- bnc#863499：返回许多 RR 时，getaddrinfo 中发生内存泄漏

- bsc#892065：避免 setenv 中的 unbound 分配

- bsc#945779：在 nss_files getent 函数出错后正确地重读条目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 glibc 更新修复了以下安全问题：

- CVE-2015-7547：getaddrinfo 中存在一个基于堆栈的缓冲区溢出，会允许远程攻击者通过特别构建的和定时的 DNS 响应，造成崩溃或执行任意代码 (bsc#961721)

- CVE-2015-8777：未充分检查 LD_POINTER_GUARD 环境变量，会允许本地攻击者绕过 set-user-ID 和 set-group-ID 程序上动态加载程序的指针保护 (bsc#950944)

- CVE-2015-8776：将超出范围的时间值传递给 strftime 函数可造成函数崩溃，进而导致拒绝服务，或可能泄露信息 (bsc#962736)

- CVE-2015-8778：hcreate 和 hcreate_r 中的整数溢出可造成越界内存访问，进而导致应用程序崩溃，或可能执行任意代码 (bsc#962737)

- CVE-2014-9761：一个堆栈溢出（不受限制的 alloca）可造成使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(bsc#962738)

- CVE-2015-8779：catopen 函数中存在一个堆栈溢出（不受限制的 alloca），可造成将长字符串传递给 catopen 函数的应用程序崩溃，或可能执行任意代码。(bsc#962739)

修复了以下非安全缺陷：

- bsc#955647：解析器中的资源泄漏

- bsc#956716：不对错误检查 mutex 执行锁定省略

- bsc#958315：重新初始化分支上的 dl_load_write_lock

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2017:1916： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * 在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。 (CVE-2014-9761) * 已发现传递给 strftime() 函数的超出范围时间值，会导致越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。 (CVE-2015-8776) * 在 hcreate() 和 hcreate_r() 函数中发现整数溢出漏洞，从而导致越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) * 在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传递给函数的超长字符串会导致崩溃，或可能执行任意代码。 (CVE-2015-8779) * 已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷，绕过 set-user-ID 或 set-group-ID 程序的指针保护措施，以运行应用程序的用户权限执行任意代码。(CVE-2015-8777) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

catopen 函数中存在无限堆栈分配问题。在 catopen() 函数中发现基于堆栈的缓冲区溢出漏洞。传至该函数的过长字符串可能会导致函数崩溃，甚或执行任意代码。(CVE-2015-8779) hcreate 及 hcreate_r 中的整数溢出。在 hcreate() 及 hcreate_r() 函数中发现一个整数溢出漏洞，进而造成越界内存访问问题。这可能导致应用程序崩溃或可能执行任意代码。(CVE-2015-8778) 在 nan* 函数中存在无限堆栈分配问题。在 nan* 函数中发现堆栈溢出漏洞，其可导致使用 nan 函数处理长字符串的应用程序崩溃，或可能执行任意代码。(CVE-2014-9761) 环境中的 LD_POINTER_GUARD 未审查。已发现动态加载程序未清理 LD_POINTER_GUARD 环境变量。攻击者可利用此缺陷绕过 set-user-ID 或 set-group-ID 程序的指针保护，使用运行应用程序的用户权限来执行任意代码。(CVE-2015-8777) 将超出范围的数据传递至 strftime() 造成分段错误。据发现，传至 strftime() 函数的超出范围时间值会造成越界内存访问问题。这会导致应用程序崩溃或可能的信息泄露。(CVE-2015-8776)

ID	Name	Product	Family	Published	Updated	Severity
88832	SUSE SLED12 / SLES12 Security Update : glibc (SUSE-SU-2016:0471-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
102865	Amazon Linux AMI：glibc (ALAS-2017-877)	Nessus	Amazon Linux Local Security Checks	9/1/2017	4/18/2018	critical
102288	Oracle Linux 7 : glibc (ELSA-2017-1916)	Nessus	Oracle Linux Local Security Checks	8/9/2017	1/14/2021	critical
88831	SUSE SLES11 安全性更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
88832	SUSE SLED12 / SLES12 安全性更新：glibc (SUSE-SU-2016:0471-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
91341	Ubuntu 14.04 LTS：GNU C 程式庫回歸 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	5/27/2016	10/20/2023	critical
91341	Ubuntu 14.04 LTS：GNU C 库回归 (USN-2985-2)	Nessus	Ubuntu Local Security Checks	5/27/2016	10/20/2023	critical
88831	SUSE SLES11 安全更新：glibc (SUSE-SU-2016:0470-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
88832	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2016:0471-1)	Nessus	SuSE Local Security Checks	2/18/2016	6/18/2024	critical
102288	Oracle Linux 7 : glibc (ELSA-2017-1916)	Nessus	Oracle Linux Local Security Checks	8/9/2017	1/14/2021	critical
102865	Amazon Linux AMI : glibc (ALAS-2017-877)	Nessus	Amazon Linux Local Security Checks	9/1/2017	4/18/2018	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical