このbinutilsの更新では、次の問題を修正します：

branchilsが最新の2.32分岐に更新されました[jsc#ECO-368]：

以下のセキュリティ上の修正が含まれています：

  - CVE-2018-17358：syms.cのの無効なメモリアクセスを修正しました
    無効なメモリアクセスを修正しました（bsc#1109412）

  - CVE-2018-17359：opncls.cのbfd_zallocに存在する無効なメモリアクセスを修正しました（bsc#1109413）。

  - CVE-2018-17360：libbfd.cのbfd_getl32でのヒープベースのバッファオーバーリードを修正しました（bsc#1109414）

  - CVE-2018-17985：cplus_demangle_typeによって引き起こされるスタック消費の問題を修正しました（bsc#1116827）

  - CVE-2018-18309：reloc.cのread_relocで発見された無効なメモリアドレス逆参照を修正しました（bsc#1111996）

  - CVE-2018-18483：libibertyが提供するget_count関数を修正しました。この関数により、攻撃者がサービス拒否またはその他の詳細不明な影響を引き起こすことが可能でした（bsc#1112535）

  - CVE-2018-18484：再帰スタックフレームによって引き起こされる、libibertyが提供するC ++デマングル関数でのスタック枯渇を修正しました（bsc#1112534）。

  - CVE-2018-18605：sec_merge_hash_lookupで発見された、サービス拒否を引き起こすヒープベースのバッファオーバーリードの問題を修正しました（bsc#1113255）

  - CVE-2018-18606：NULLポインターデリファレンスを修正しました（）。
    、NULLポインターデリファレンスが発生します（bsc#1113252）。

  - CVE-2018-18607：TLSセクションなしでSTT_TLSシンボルを検索するために使用されるとelf_link_input_bfdで発生し、サービス拒否を引き起こすNULLポインターデリファレンスを修正しました（bsc#1113247）。

  - CVE-2018-19931：elfcode.hのbfd_elf32_swap_phdr_inでのヒープベースのバッファオーバーフローを修正しました（bsc#1118831）

  - CVE-2018-19932：IS_CONTAINED_BY_LMAマクロにより引き起こされる整数オーバーフローと無限ループを守勢しました。（bsc#1118830）

  - CVE-2018-20623：elfcomm.cのerror関数でのメモリ解放後使用（Use After Free）を修正しました（bsc#1121035）

  - CVE-2018-20651：elflink.cのelf_link_add_object_symbolsでのNULLポインターデリファレンスによるサービス拒否を修正しました（bsc#1121034）

  - CVE-2018-20671：objdump.cのload_specific_debug_sectionでヒープベースのバッファオーバーフローを引き起こす可能性のある整数オーバーフローを修正しました（bsc#1121056）

  - CVE-2018-1000876：objdumpのbfd_get_dynamic_reloc_upper_bound,bfd_canonicalize_dynam ic_relocでの整数オーバーフローを修正しました（bsc#1120640）

  - CVE-2019-1010180：クラッシュを引き起こす可能性のある領域外メモリアクセスを修正しました（bsc#1142772）

  - xtensaアーキテクチャを有効にします（Tensilica lc6および関連）

  - 静的ライブラリのアセンブリを提供するために-ffat-lto-objectsを使用します（bsc#1141913）。

  - いくつかのLTOビルドの問題を修正しました（bsc#1133131 bsc#1133232）。

  - riscv：コードセクションがない場合はABIフラグをチェックしません

  - pacemakerの一部のバージョンをビルドする際のldにおけるセグメンテーション違反を修正しました（bsc#1154025、bsc#1154016）。

  - avr、epiphanyおよびrxをtarget_listに追加しました。これにより、共通binutilsが、crossで作成できるすべてのオブジェクトを処理できます（bsc#1152590）。

binutils 2.32への更新：

  - binutilsがC-SKYプロセッサーシリーズをサポートするようになりました。

  - x86アセンブラーは、VEX.W-ignored (WIG) VEX命令のエンコーディングをコントロールするために-mvexwig=[0|1]オプションをサポートするようになりました。- x86 GNUプロパティノートを生成するかどうかを指定する新しい-mx86-used-note = [yes | no]オプションもあります。 

  - MIPSアセンブラーは、Loongson EXTensions R2（EXT2）、Loongson EXTensions（EXT）命令、Loongson Content Address Memory（CAM）ASE、およびLoongson MultiMedia拡張命令（MMI）ASEをサポートするようになりました。

  - addr2line、c++filt、nm、およびobjdumpの各ツールに、文字列のデマングル中に許容される再帰の最大数のデフォルト制限が導入されました。この制限は必要に応じて無効にできます。

  - Objdumpの--disassembleオプションが、逆アセンブリの開始記号を指定するパラメーターを得ることができるようになりました。
    逆アセンブリはこの記号から次の記号または関数の終わりまで継続されます。

  - GNUプロパティをマージするときに、BFDリンカーがリンカーマップファイルのプロパティの変更を報告するようになりました。

  - BFDリンカーの-tオプションが2回指定されていない場合、アーカイブ内のメンバーは報告されません。これにより、リンカーバグレポートのためにパッケージ化する必要があるファイルのリストを生成する場合にこのオプションがより有用になります。

  - GOLDリンカーでは、破棄されたセクションを参照する再配置の警告メッセージが改善されました。

  - s390でのrelroサポートを改善します[fate#326356]

  - 破損したデバッグシンボルを修正します（bsc#1118644）

  - ELF圧縮ヘッダーの配置を適切に処理します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：binutils（openSUSE-2019-2415）

high Nessus プラグイン ID 130420

変更ログが見つかりません