Red Hat セキュリティアドバイザリ 2007:0229 から：

セキュリティの問題とさまざまなバグを修正する更新済みの gdb パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU のデバッガーである GDB により、 C、C++、その他の言語をコントロールされている形で実行し、それらのデータを印刷することにより、それらの言語で書かれたプログラムのデバッグが可能です。

GDB の DWARF 式計算スタックに多様なバッファオーバーフローとアンダーフローが見つかりました。ユーザーが悪意のあるデバッグ情報が含まれる実行可能ファイルを GDB にロードした場合、攻撃者がユーザーの権限で任意のコードを実行できる可能性があります。
(CVE-2006-4146)

この更新パッケージは、次の問題にも対処しています。

* スレッドの TopMost 関数クローン (3) の偽造 0x0 アンワインドを修正しました。

* デッドロックが無効アドレスにアクセスするのを修正しました。破損バックトレース用。

* デタッチドプロセスを停止したまま放置することのある競合を修正しました。

* 64 ビットホストの 32 ビットデバッグプロセス用「gcore」コマンドを修正しました。

* 「-debuginfo」パッケージのないスレッドされているプログラム用 TLS「errno」のサポートを追加しました。

* スレッディングが見つからない場合に、TLS「errno」解決を手動で示します。

* 非同期に呼び出されるシグナルハンドラーに対する割り込みを防止する修正を追加しました。

* Itanium 上の共有オブジェクト bfd の終了に関する偽の警告を防止するための修正を追加しました。

* ^X 1 によるソースディスプレイ上のセグメンテーション違反を修正しました。

* オブジェクト名のキーボードの完了を修正しました。

* 失効したスレッドが存在する際の「info threads」のクラッシュを防止するための修正を追加しました。

* 共有ライブラリがロードにときどき失敗するバグを修正しました。

* スレッドされたデバッグプログラムが呼び出す exec() の処理を修正しました。

* multilib システムの gdb パッケージ自体の再構築要件を修正しました。

* 編集コマンドのソースディレクトリパス名の検出を修正しました。

gdb の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、この更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 4：gdb（ELSA-2007-0229）

medium Nessus プラグイン ID 67476

変更ログが見つかりません