glibc-2.5-118.3.0.1.AXS3

エラータID: AXSA:2014-522:01

リリース日: 
2014/09/15 Monday - 11:24
題名: 
glibc-2.5-118.3.0.1.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GNU C Library には複数のディレクトリトラバーサル脆弱性が存在し，(1) LC_*, (2) LANG ".."，あるいは他のロケールの環境変数によって，攻撃者が ForceCommand 制限を回避し，他の詳細不明な影響を与える脆弱性があります。(CVE-2014-0475)

- glibc の gconv_trans.c の __gconv_translit_find 関数には一つずれエラー (Off-by-one error) が存在し，CHARSET 環境変数と gconv transliteration モジュールに関連する要因によって，サービス拒否 (クラッシュ) を引き起こす脆弱性があります。(CVE-2014-5119)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2014-0475
Multiple directory traversal vulnerabilities in GNU C Library (aka glibc or libc6) before 2.20 allow context-dependent attackers to bypass ForceCommand restrictions and possibly have other unspecified impact via a .. (dot dot) in a (1) LC_*, (2) LANG, or other locale environment variable.
CVE-2014-5119
Off-by-one error in the __gconv_translit_find function in gconv_trans.c in GNU C Library (aka glibc) allows context-dependent attackers to cause a denial of service (crash) or execute arbitrary code via vectors related to the CHARSET environment variable and gconv transliteration modules.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. glibc-2.5-118.3.0.1.AXS3.src.rpm
    MD5: c0f4154c4795284bf5621e87fdcf5d0f
    SHA-256: 6f9186f1068e7fe84a00a5d3e797bd3e4d098f50b4e0f78dac8dbe1c56c0f834
    Size: 15.92 MB

Asianux Server 3 for x86
  1. glibc-2.5-118.3.0.1.AXS3.i386.rpm
    MD5: ed0b9f95012e87a25e2d8b8e69d69285
    SHA-256: 4b23b2feb28493a43c4733edb4189b7a43f63a2f4eb2aaf74d5cad609e7f9a03
    Size: 4.51 MB
  2. glibc-2.5-118.3.0.1.AXS3.i686.rpm
    MD5: a92e0fcc50964107209b5127bd8fb73e
    SHA-256: 15f86469abb6f778fa0e3d66c162e28f2a1e644695008ffea48243f088d1eb35
    Size: 5.38 MB
  3. glibc-common-2.5-118.3.0.1.AXS3.i386.rpm
    MD5: 9a5e3941529e382cf5a5a193d1c9c66d
    SHA-256: dfc887863d5adfabef73ebf82f6720da168bfd67581c7d000d0696cc70ba14af
    Size: 16.65 MB
  4. glibc-devel-2.5-118.3.0.1.AXS3.i386.rpm
    MD5: d67ed454a74c4c9300bd7208092ac677
    SHA-256: 5e92f04686d24b162bc7f65b3e82334ba65e1471b63c5947971713b1ce58bef1
    Size: 2.06 MB
  5. glibc-headers-2.5-118.3.0.1.AXS3.i386.rpm
    MD5: f984cfa50042c1b77c76d643e0fe70e4
    SHA-256: e3d1fd6cce802e4cf743c4aa5bb67f8589a3ae9d6fce24b85a0b7a001ff425b6
    Size: 611.62 kB
  6. glibc-utils-2.5-118.3.0.1.AXS3.i386.rpm
    MD5: 77d3b6435a83b6446c66ae33ee308215
    SHA-256: 7ed5a3b26562f9ffdcc48c4f5cf39ed4ca747b4b47c16f6d675aba15bf355916
    Size: 140.99 kB
  7. nscd-2.5-118.3.0.1.AXS3.i386.rpm
    MD5: b7d11493b86c052175ca77f93ee9b3c7
    SHA-256: ef7c05b43f6f7397999c53f915c3cba80eb2ef3de8b325390918e3fdb12d6c88
    Size: 177.96 kB

Asianux Server 3 for x86_64
  1. glibc-2.5-118.3.0.1.AXS3.x86_64.rpm
    MD5: 5cf279be07a576527ccb759f86dd2c22
    SHA-256: 827c08935fa403126d22bd023a9ea3862ca6b87be39f5b27085f6725d11249b2
    Size: 4.78 MB
  2. glibc-common-2.5-118.3.0.1.AXS3.x86_64.rpm
    MD5: fa972d8e9060fae9fae0103c535e5ee1
    SHA-256: aadc68c00d12873803b3fd6ecb0df5a3d0fdad6245875391c8d9f9a9771b57dc
    Size: 16.68 MB
  3. glibc-devel-2.5-118.3.0.1.AXS3.x86_64.rpm
    MD5: f5ec2c7aeece7137e5f4ef1f5a3a43ef
    SHA-256: 68327eebc64282f18a09405d7c6ef2745c2be1eda7db0c9bd8f9e02bea90fd57
    Size: 2.43 MB
  4. glibc-headers-2.5-118.3.0.1.AXS3.x86_64.rpm
    MD5: 3c6e05184f0e0e34382de23479238b9c
    SHA-256: 79efa77de9dbe73bc2ef58dd21ec18fce56a4a69e015361fc14189e61c31af89
    Size: 602.08 kB
  5. glibc-utils-2.5-118.3.0.1.AXS3.x86_64.rpm
    MD5: 0adcb56b6bc8895a1db88abcece34abf
    SHA-256: 40851bec025f29c323b828a9d1e4f28a2f7cbefafdb8f355707b84d73a690d13
    Size: 139.54 kB
  6. nscd-2.5-118.3.0.1.AXS3.x86_64.rpm
    MD5: 20bde799e9c4d485c214bfdccb41d4a1
    SHA-256: 4e4ff741ffe36c0c79cc18183c9f034bc212d069fa06b314266b4d15ea675ce0
    Size: 177.99 kB