Red Hat セキュリティアドバイザリ 2007:0220 から：

セキュリティの問題とさまざまなバグを修正する更新済みの gcc パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gcc パッケージは、C、C++、Java、Fortran 77、Objective-C、 Ada 95 GNU のコンパイラーと関連するサポートライブラリを含みます。

Jürgen Weigert は fastjar でディレクトリトラバーサルの欠陥を発見しました。攻撃者が悪意のある JAR ファイルを作成する可能性があります。これが fastjar を使用してアンパックされると、被害者が書込みアクセスすることのできる任意のファイルに書き込みを行うことができます。
(CVE-2006-3619)

また、これらの更新済みパッケージでは次を含む複数のバグも修正されます。

* 2 つのデバッグ情報ジェネレーターバグ

* 2 つの内部コンパイラエラー

これに加えて、protoize.1 と unprotoize.1 マニュアルページがパッケージに追加され、__cxa_get_exception_ptr@@CXXABI_1.3.1 シンボルが libstdc++.so.6 に追加されました。

修正されたすべてのバグの詳細については、パッケージの変更ログと Bugzilla からのバグレポートの特定リストを参照してください。

gcc の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 4：gcc（ELSA-2007-0220）

low Nessus プラグイン ID 67475

変更ログが見つかりません