Debian LTS の binutils で複数の軽微なセキュリティ問題が特定および修正されました。以下の通りです：

CVE-2016-2226

悪用可能なバッファオーバーフロー。

CVE-2016-4487

配列 btypevec に対する use-after-free による無効な書き込み。

CVE-2016-4488

配列 ktypevec に対する use-after-free による無効な書き込み。

CVE-2016-4489

整数オーバーフローによる無効な書き込み。

CVE-2016-4490

書き込みアクセス違反。

CVE-2016-4492

書き込みアクセス違反。

CVE-2016-4493

読み取りアクセス違反。

CVE-2016-6131

Intel Hex オブジェクトの不良バイト印刷時のスタックバッファオーバーフロー

Debian 7「Wheezy」では、これらの問題はバージョン 2.22-8+deb7u3 で修正されました。

binutils パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-552-1：binutils セキュリティ更新

high Nessus プラグイン ID 92380

バージョン 2.12