Amazon Linux AMI：gdb (ALAS-2013-159)

medium Nessus プラグイン ID 69718

Language:

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

GDB はプログラムをデバッグする際に、特定のファイル (GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど) を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。