CentOS 4：binutils（CESA-2005:673）

medium Nessus プラグイン ID 67030

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

いくつかのバグや重要度の低いセキュリティ問題を修正する、更新済みの binutils パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Binutils は、実行可能なコードを作成するために使用されるユーティリティのコレクションです。さまざまな binutils ツールで、多数のバグが見つかりました。

ユーザーが騙されて、readelf、size、strings、objdump、nm などのユーティリティで、特別に細工された実行ファイルを処理すると、ユーザーとして任意のコードが実行される可能性がありますCommon Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1704 の識別名を割り当てています。

また、以下のバグが修正されました：

-- IA-64 hint@pause 命令が B スロットに配置される場合にデフォルトでエラーを発生します、アセンブラーコマンドラインスイッチを追加してこの挙動をオーバーライドします -- gnu.warning.* セクションシンボルでリンカーの --emit-relocs を修正します -- 64 ビット ppc バイナリとライブラリで gprof を修正します -- CFI ディレクティブの dwarf2 レジスター番号に対するレジスター名のガスマッピングを修正します

binutils の全ユーザーは、パッチを含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。