- 修复目录遍历漏洞

- 修复 CVE-2014-8501：在解析特别构建的 PE 可执行文件时越界写入

- 修复 CVE-2014-8502：objdump 中的堆溢出

- 修复 CVE-2014-8503：在解析特别构建的 ihex 文件时，objdump 中发生堆栈溢出

- 修复 CVE-2014-8504：SREC 解析器中的堆栈溢出

- 修复越界内存写入

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.25 之前的 GNU binutils 中，bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务（越界读取）。(CVE-2014-8484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。

在各种 binutils 实用工具处理某些文件的方式中发现一个缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 strings 实用工具处理某些文件的方式中发现一个整数溢出缺陷。如果用户受到诱骗在特别构建的文件上运行 strings 实用工具，可造成 strings 可执行文件崩溃。

在 libbfd 库的 SREC 解析器中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的文件可导致使用 libbfd 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

在某些 binutils 实用工具处理存档文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的存档文件，可造成用于处理该存档的实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在各种 binutils 实用工具处理某些文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 objdump 处理 IHEX 文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的 IHEX 文件可导致 objdump 崩溃，或可能以运行 objdump 的用户的权限执行任意代码。

已发现 CVE-2014-8485 问题的修复不完整：
处理特别构建的文件时，objdump 实用工具中基于堆的缓冲区溢出可导致其崩溃，或者可能以运行 objdump 的用户的权限执行任意代码。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取)。(CVE-2014-8484)

請注意，Nessus 依賴供應商報告的套件存在。

- 修正目錄遊走弱點

- 修正 CVE-2014-8501：剖析特製的 PE 可執行檔時，有超出邊界寫入問題

- 修正 CVE-2014-8502：objdump 中有堆積溢位

- 修正 CVE-2014-8503：剖析特製的 ihex 檔案時，objdump 中有堆疊溢位

- 修正 CVE-2014-8504：SREC 剖析器中有堆疊溢位

- 修正超出邊界記憶體寫入問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 strings 公用程式處理某些檔案的方式中，發現一個整數溢位瑕疵。如果使用者遭誘騙而在特製檔案上執行 strings 公用程式，可造成 strings 可執行檔損毀。

在 libbfd 程式庫的 SREC 剖析器中發現一個堆疊型緩衝區溢位瑕疵。特製的檔案可造成使用 libbfd 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在某些 binutils 公用程式處理封存檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。如果使用者遭誘騙而處理特製的封存檔案，可造成處理該封存的公用程式損毀，或可能以執行該公用程式之使用者的權限執行任意程式碼。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 objdump 處理 IHEX 檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 IHEX 檔案可造成 objdump 損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

據發現，CVE-2014-8485 問題的修正不完整：
objdump 公用程式中有一個堆積型緩衝區溢位，處理特製檔案時可造成損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

バイナリファイルを操作するためのツールボックスである binutils で、多数のセキュリティの問題が見つかっています。これらの脆弱性には、多数のメモリ安全性のエラー、バッファオーバーフロー、use-after-free、および他の実装エラーがあり、任意のコードの実行、セキュリティ制限のバイパス、パストラバーサル攻撃、またはサービス拒否を引き起こす場合があります。

binutils が更新され、8 つのセキュリティ問題が修正されました。

- 範囲チェックの欠如による、
_bfd_elf_setup_sections() への制御された書き込み発生の可能性。(CVE-2014-8485)

- libbfd にある無効な読み取り欠陥。(CVE-2014-8484)

- PE パーサー時の初期化されていないメモリへの書き込み。
 (CVE-2014-8501)

- PE パーサーのクラッシュ。(CVE-2014-8502)

- ihex パーサーが無効な形式の ihex ファイルに遭遇したときのセグメンテーション違反。(CVE-2014-8503)

- srec_scan のスタックバッファオーバーフロー。(CVE-2014-8504)

- 細工された「ar」アーカイブ処理中の領域外メモリ書き込み。(CVE-2014-8738)

- ランダムファイルの削除/作成を許可するディレクトリトラバーサルの脆弱性。(CVE-2014-8737)

バイナリファイルを操作するためのツールボックスである binutils で、多数のセキュリティの問題が見つかっています。これらの脆弱性には、多数のメモリ安全性のエラー、バッファオーバーフロー、use-after-free、および他の実装エラーがあり、任意のコードの実行、セキュリティ制限のバイパス、パストラバーサル攻撃、またはサービス拒否を引き起こす場合があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2015:2079 から：

複数のセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済みの binutils パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

binutils パッケージは、バイナリユーティリティのセットを提供します。

さまざまな binutils ユーティリティに使用される libbdf ライブラリで、複数のバッファオーバーフロー欠陥が見つかりました。ユーザーが libbdf ライブラリを使用するアプリケーションで、特別に細工されたファイルの処理をさせられると、アプリケーションのクラッシュや、任意のコードの実行を引き起こすおそれががあります。（CVE-2014-8485、 CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、 CVE-2014-8504、CVE-2014-8738）

さまざまな binutils ユーティリティに使用される libbdf ライブラリに、整数オーバーフローの欠陥が見つかりました。ユーザーが libbdf ライブラリを使用するアプリケーションで、特別に細工されたファイルの処理をさせられると、アプリケーションのクラッシュを引き起こすおそれがあります。(CVE-2014-8484)

strip および objcopy ユーティリティで、ディレクトリトラバーサル欠陥が見つかりました。特別に細工されたファイルにより、strip または objdump ユーティリティのどちらかを実行しているユーザーのみが書き込み可能な任意のファイルが、 strip または objdump によって上書きされるおそれがあります。(CVE-2014-8737)

この更新は次のバグを修正します :

* システムローダーにより開始されたバイナリファイルは、アプリケーションがビルドされる際に明示的に要求されているにもかかわらず Relocation Read-Only（RELRO）保護が欠如しています。このバグは複数のアーキテクチャで修正されています。この不具合を修正するため、binutils の alpha または beta バージョンでビルドされたアプリケーションおよびすべての依存するオブジェクトファイル、アーカイブ、およびライブラリをリビルドする必要があります。（BZ#1200138、BZ#1175624）

* 64 ビットの PowerPC 上の Id リンカーは現在、PowerPC 以外の形式でバイナリの生成が要求されると、出力形式を正しくチェックするようになりました。
（BZ#1226864）

* デバッグされるバイナリに対する symbol テーブルを保留する重要な変数が恒久化され、64 ビットの PowerPC の objdump ユーティリティが無効なメモリ領域を読み取らずに必要な情報へアクセスできるようになりました。（BZ#1172766）

* RHBA-2015:0974 に記述される好ましくないランタイムリロケーション。
（BZ#872148）

更新により、以下の拡張機能が追加されます。

* IBM z Systems z13 の新しいハードウェア命令がアセンブラ、逆アセンブラ、リンカーでサポートされ、Single Instruction Multiple Data（SIMD）命令もサポートされるようになりました。（BZ#1182153）

* フォームの表現：FUNC 関数（定義されている場合）のローカルエントリーポイントを参照するための「FUNC@localentry」が PowerPC アセンブラーでサポートされるようになりました。これらは、IBM Power System の little-endian 変種上で ELFv2 ABI により要求されます。（BZ#1194164）

binutils の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

binutils で複数の脆弱性が見つかり、修正されました：

（1）objalloc.c の _objalloc_alloc 関数および（2）GNU libiberty の include/objalloc.h にある objalloc_alloc マクロに存在する複数の整数オーバーフローにより、binutils 2.22 に使用されているように、長さに CHUNK_HEADER_SIZE が追加されたことに関連するベクトルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、ヒープベースのバッファオーバーフローを発生させる可能性があります（CVE-2012-3509）。

2.25 より前の GNU binutils における libdbfd の bfd/srec.c にある srec_scan 関数により、小さな S レコードを介してリモートの攻撃者がサービス拒否（領域外読み取り）を引き起こす可能性があります（CVE-2014-8484）。

GNU binutils 2.24 およびそれ以前における libbfd の bfd/elf.c にある setup_group 関数により、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、ELF ファイルの細工されたセクショングループヘッダを介して任意のコードを実行す可能性があります（CVE-2014-8485）。

GNU binutils 2.24 以前における bfd/peXXigen.c の _bfd_XXi_swap_aouthdr_in 関数により、リモートの攻撃者がサービス拒否（領域外書込み）を引き起こし、PE 実行可能ファイルの AOUT ヘッダーの細工された NumberOfRvaAndSizes フィールドで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8501）。

GNU binutils 2.24 以前における bfd/peXXigen.c の pe_print_edata 関数のヒープベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、PE ファイルの切り捨てられたエクスポートテーブルで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8502）。

GNU binutils 2.24 以前における bfd/ihex.c の ihex_scan 関数のスタックベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、細工された ihex ファイルで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8503）。

GNU binutils 2.24 以前における bfd/srec.c の srec_scan 関数のスタックベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、細工されたファイルで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8504）。

GNU binutils 2.24 およびそれ以前に存在する複数のディレクトリトラバーサルの脆弱性により、ローカルユーザーが任意のファイルを削除する可能性があります。これは、（1）strip または（2）objcopy　または（3）..（ドットドット）または ar へのアーカイブのフルパス名を介して任意のファイルを作成するためのアーカイブの ..（ドットドット）あるいはフルパス名を介して行われます（CVE-2014-8737）。

GNU binutils 2.24 およびそれ以前における bfd/archive.c の _bfd_slurp_extended_name_table 関数により、アーカイブの細工され拡張された名前テーブルを介して、リモートの攻撃者がサービス拒否（無効な書き込み、セグメンテーション違反、およびクラッシュ）を引き起こす可能性があります（CVE-2014-8738）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79748	Fedora 20：avr-binutils-2.24-3.fc20 (2014-14963)	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	high
218403	Linux Distros 未修补的漏洞: CVE-2014-8484	Nessus	Misc.	2025/3/4	2025/9/3	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
79763	Fedora 19：avr-binutils-2.24-3.fc19 (2014-14838)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	high
218403	Linux Distros 未修補弱點：CVE-2014-8484	Nessus	Misc.	2025/3/4	2025/9/3	high
79748	Fedora 20 : avr-binutils-2.24-3.fc20 (2014-14963)	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
79763	Fedora 19 : avr-binutils-2.24-3.fc19 (2014-14838)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	high
80444	Debian DSA-3123-1：binutils - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/12	2021/1/11	high
81076	SuSE 11.3 セキュリティ更新：binutils （SAT パッチ番号 10214）	Nessus	SuSE Local Security Checks	2015/1/29	2021/1/6	high
82301	Debian DLA-184-1：binutils セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
87018	Oracle Linux 7：binutils（ELSA-2015-2079）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2024/10/22	high
81195	Mandriva Linux セキュリティアドバイザリ：binutils（MDVSA-2015:029-1）	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high