製品・ソフトウェアに関する情報

JVN脆弱性詳細

GNU C Library の sysdeps/posix/readdir_r.c におけるサービス運用妨害 (DoS) の脆弱性

Title	GNU C Library の sysdeps/posix/readdir_r.c におけるサービス運用妨害 (DoS) の脆弱性
Summary	GNU C Library (別名 glibc または libc6) の sysdeps/posix/readdir_r.c には、サービス運用妨害 (out-of-bounds write およびクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
Possible impacts	攻撃者により、巧妙に細工された (1) NTFS または (2) CIFS イメージを介して、サービス運用妨害 (out-of-bounds write およびクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 13, 2013, midnight
Registration Date	Oct. 11, 2013, 4:43 p.m.
Last Update	Dec. 26, 2013, 5:43 p.m.

Affected System

GNU Project

GNU C Library 2.18 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4237	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4237
National Vulnerability Database (NVD)
2	CVE-2013-4237	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4237

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Red Hat Bugzilla
1	Bug 995839	https://bugzilla.redhat.com/show_bug.cgi?id=995839
Security Advisories
2	MDVSA-2013:283	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
sourceware.org
3	Bug 14699	https://sourceware.org/bugzilla/show_bug.cgi?id=14699
4	git://sourceware.org / glibc.git / commitdiff	https://sourceware.org/git/gitweb.cgi?p=glibc.git;a=commitdiff;h=91ce40854d0b7f865cf5024ef95a8026b76096f3
Ubuntu Security Notice
5	USN-1991-1	http://www.ubuntu.com/usn/USN-1991-1

その他

No	Name	URL
関連文書
1	Re: CVE Request -- glibc: Buffer overwrite when using readdir_r on file systems returning file names longer than NAME_MAX characters	http://www.openwall.com/lists/oss-security/2013/08/12/8

Change Log

No	Changed Details	Date of change
0	[2013年10月11日] 掲載 [2013年11月13日] ベンダ情報：Ubuntu (USN-1991-1) を追加 [2013年12月26日] ベンダ情報：Mandriva, Inc. (MDVSA-2013:283) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-4237

Summary	sysdeps/posix/readdir_r.c in the GNU C Library (aka glibc or libc6) 2.18 and earlier allows context-dependent attackers to cause a denial of service (out-of-bounds write and crash) or possibly execute arbitrary code via a crafted (1) NTFS or (2) CIFS image.
Publication Date	Oct. 10, 2013, 7:55 a.m.
Registration Date	Jan. 26, 2021, 3:42 p.m.
Last Update	Nov. 21, 2024, 10:55 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://secunia.com/advisories/55113
2	http://secunia.com/advisories/55113
3	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
4	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
5	http://www.openwall.com/lists/oss-security/2013/08/12/8	Patch
6	http://www.openwall.com/lists/oss-security/2013/08/12/8	Patch
7	http://www.securityfocus.com/bid/61729
8	http://www.securityfocus.com/bid/61729
9	http://www.ubuntu.com/usn/USN-1991-1
10	http://www.ubuntu.com/usn/USN-1991-1
11	https://bugzilla.redhat.com/show_bug.cgi?id=995839	Patch
12	https://bugzilla.redhat.com/show_bug.cgi?id=995839	Patch
13	https://security.gentoo.org/glsa/201503-04
14	https://security.gentoo.org/glsa/201503-04
15	https://sourceware.org/bugzilla/show_bug.cgi?id=14699	Patch
16	https://sourceware.org/bugzilla/show_bug.cgi?id=14699	Patch
17	https://sourceware.org/git/gitweb.cgi?p=glibc.git%3Ba=commitdiff%3Bh=91ce40854d0b7f865cf5024ef95a8026b76096f3
18	https://sourceware.org/git/gitweb.cgi?p=glibc.git%3Ba=commitdiff%3Bh=91ce40854d0b7f865cf5024ef95a8026b76096f3

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html