Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 での gcc および gcc4

medium Nessus プラグイン ID 60722

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-3736 libtool：libltdl がカレントディレクトリの中のライブラリからコードをロードして実行する可能性があります。

GNU Libtool の libltdl ライブラリでロードするライブラリを検索する方法に欠陥が見つかりました。libltdl が、現在の作業ディレクトリから悪意のあるライブラリをロードする可能性がありました。特定の構成では、ローカルの攻撃者がローカルユーザーを騙して、悪意のあるライブラリまたはモジュールが含まれた、自身のコントロール下にあるディレクトリ内から（System.loadLibrary などのネイティブライブラリをロードする機能を使用して）Java アプリケーションを実行させることが可能な場合に、Java アプリケーションを実行するユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2009-3736）

この更新を有効にするには、libgcj を使用する実行中のすべての Java アプリケーションを再起動する必要があります。