GDB はプログラムをデバッグする際に、特定のファイル (GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど) を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。

検出

Amazon Linux AMI：gdb (ALAS-2013-159)

medium Nessus プラグイン ID 69718

変更ログが見つかりません