DSA-3887-1 glibc -- обновление безопасности

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

glibc-doc (any) glibc-source (any) libc6 (any) libc6-amd64 (any) libc6-dbg (any) libc6-dev (any) libc6-dev-amd64 (any) libc6-dev-i386 (any) libc6-dev-mips32 (any) libc6-dev-mips64 (any) libc6-dev-mipsn32 (any) libc6-dev-ppc64 (any) libc6-dev-s390 (any) libc6-dev-x32 (any) libc6-i386 (any) libc6-i686 (any) libc6-loongson2f (any) libc6-mips32 (any) libc6-mips64 (any) libc6-mipsn32 (any) libc6-pic (any) libc6-ppc64 (any) libc6-s390 (any) libc6-x32 (any) libc6-xen (any) libc-bin (any) libc-dev-bin (any) libc-l10n (any) locales (any) locales-all (any) multiarch-support (any) nscd (any)

Сотрудники Qualys Research Labs обнаружили различные проблемы в динамическом
компоновщике из состава GNU C Library, которые позволяют выполнять локальное повышение
привилегий из-за порчи стека. За подробностями обращайтесь к рекомендации
на сайте компании по следующему адресу:
https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txthttps://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt">https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt /> В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 2.19-18+deb8u10.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2.24-11+deb9u1.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты glibc.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
glibc-doc - 2.24-11+deb9u1
glibc-source - 2.24-11+deb9u1
libc-bin - 2.24-11+deb9u1
libc-dev-bin - 2.24-11+deb9u1
libc-l10n - 2.24-11+deb9u1
libc6 - 2.24-11+deb9u1
libc6-amd64 - 2.24-11+deb9u1
libc6-dbg - 2.24-11+deb9u1
libc6-dev - 2.24-11+deb9u1
libc6-dev-amd64 - 2.24-11+deb9u1
libc6-dev-i386 - 2.24-11+deb9u1
libc6-dev-mips32 - 2.24-11+deb9u1
libc6-dev-mips64 - 2.24-11+deb9u1
libc6-dev-mipsn32 - 2.24-11+deb9u1
libc6-dev-s390 - 2.24-11+deb9u1
libc6-dev-x32 - 2.24-11+deb9u1
libc6-i386 - 2.24-11+deb9u1
libc6-i686 - 2.24-11+deb9u1
libc6-mips32 - 2.24-11+deb9u1
libc6-mips64 - 2.24-11+deb9u1
libc6-mipsn32 - 2.24-11+deb9u1
libc6-pic - 2.24-11+deb9u1
libc6-s390 - 2.24-11+deb9u1
libc6-x32 - 2.24-11+deb9u1
libc6-xen - 2.24-11+deb9u1
locales - 2.24-11+deb9u1
locales-all - 2.24-11+deb9u1
multiarch-support - 2.24-11+deb9u1
nscd - 2.24-11+deb9u1
Debian GNU/Linux 8:
noarch:
glibc-doc - 2.19-18+deb8u10
glibc-source - 2.19-18+deb8u10
libc-bin - 2.19-18+deb8u10
libc-dev-bin - 2.19-18+deb8u10
libc6 - 2.19-18+deb8u10
libc6-amd64 - 2.19-18+deb8u10
libc6-dbg - 2.19-18+deb8u10
libc6-dev - 2.19-18+deb8u10
libc6-dev-amd64 - 2.19-18+deb8u10
libc6-dev-i386 - 2.19-18+deb8u10
libc6-dev-mips64 - 2.19-18+deb8u10
libc6-dev-mipsn32 - 2.19-18+deb8u10
libc6-dev-ppc64 - 2.19-18+deb8u10
libc6-dev-s390 - 2.19-18+deb8u10
libc6-dev-x32 - 2.19-18+deb8u10
libc6-i386 - 2.19-18+deb8u10
libc6-i686 - 2.19-18+deb8u10
libc6-loongson2f - 2.19-18+deb8u10
libc6-mips64 - 2.19-18+deb8u10
libc6-mipsn32 - 2.19-18+deb8u10
libc6-pic - 2.19-18+deb8u10
libc6-ppc64 - 2.19-18+deb8u10
libc6-s390 - 2.19-18+deb8u10
libc6-x32 - 2.19-18+deb8u10
libc6-xen - 2.19-18+deb8u10
locales - 2.19-18+deb8u10
locales-all - 2.19-18+deb8u10
multiarch-support - 2.19-18+deb8u10
nscd - 2.19-18+deb8u10

http://www.debian.org/security/dsa-3887/

Источник: CVE
Наименование: CVE-2017-1000366
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000366