Red Hat セキュリティアドバイザリ 2010:0039 から：

1 つのセキュリティの問題を修正する更新済み gcc および gcc4 パッケージが Red Hat Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gcc および gcc4 パッケージには C、C++、Java GNU の各コンパイラおよび関連するサポートライブラリが含まれています。 libgcj には GNU Libtool の libltdl ライブラリのコピーが含まれています。

GNU Libtool の libltdl ライブラリでロードするライブラリを検索する方法に欠陥が見つかりました。libltdl が、現在の作業ディレクトリから悪意のあるライブラリをロードする可能性がありました。特定の構成では、ローカルの攻撃者がローカルユーザーを騙して、悪意のあるライブラリまたはモジュールが含まれた、自身のコントロール下にあるディレクトリ内から（System.loadLibrary などのネイティブライブラリをロードする機能を使用して）Java アプリケーションを実行させることが可能な場合に、Java アプリケーションを実行するユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2009-3736)

すべての gcc および gcc4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、libgcj を使用する実行中のすべての Java アプリケーションを再起動する必要があります。

検出

Oracle Linux 3 / 4 / 5：gcc / gcc4（ELSA-2010-0039）

medium Nessus プラグイン ID 67985

変更ログが見つかりません