Red Hat セキュリティアドバイザリ 2007:0473 から：

セキュリティの問題とその他のバグを修正する更新済みの gcc パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gcc パッケージは、C、C++、Java、Fortran 77、Objective-C、 Ada 95 GNU のコンパイラーと関連するサポートライブラリを含みます。

Jürgen Weigert は fastjar でディレクトリトラバーサルの欠陥を発見しました。攻撃者が悪意のある JAR ファイルを作成する可能性があります。これが fastjar を使用してアンパックされると、被害者が書込みアクセスすることのできる任意のファイルに書き込みを行うことができます。
(CVE-2006-3619)

これらの更新済みパッケージは、-fnon-call-exceptions オプションの
リロード内部コンパイラエラーも修正します。

gcc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 3：gcc（ELSA-2007-0473）

low Nessus プラグイン ID 67519

変更ログが見つかりません