libiberty 用のセキュリティパッチ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

binutils で複数の脆弱性が見つかり、修正されました：

（1）objalloc.c の _objalloc_alloc 関数および（2）GNU libiberty の include/objalloc.h にある objalloc_alloc マクロに存在する複数の整数オーバーフローにより、binutils 2.22 に使用されているように、長さに CHUNK_HEADER_SIZE が追加されたことに関連するベクトルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、ヒープベースのバッファオーバーフローを発生させる可能性があります（CVE-2012-3509）。

2.25 より前の GNU binutils における libdbfd の bfd/srec.c にある srec_scan 関数により、小さな S レコードを介してリモートの攻撃者がサービス拒否（領域外読み取り）を引き起こす可能性があります（CVE-2014-8484）。

GNU binutils 2.24 およびそれ以前における libbfd の bfd/elf.c にある setup_group 関数により、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、ELF ファイルの細工されたセクショングループヘッダを介して任意のコードを実行す可能性があります（CVE-2014-8485）。

GNU binutils 2.24 以前における bfd/peXXigen.c の _bfd_XXi_swap_aouthdr_in 関数により、リモートの攻撃者がサービス拒否（領域外書込み）を引き起こし、PE 実行可能ファイルの AOUT ヘッダーの細工された NumberOfRvaAndSizes フィールドで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8501）。

GNU binutils 2.24 以前における bfd/peXXigen.c の pe_print_edata 関数のヒープベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、PE ファイルの切り捨てられたエクスポートテーブルで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8502）。

GNU binutils 2.24 以前における bfd/ihex.c の ihex_scan 関数のスタックベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、細工された ihex ファイルで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8503）。

GNU binutils 2.24 以前における bfd/srec.c の srec_scan 関数のスタックベースバッファオーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、細工されたファイルで他の詳細不明な影響を及ぼす可能性があります（CVE-2014-8504）。

GNU binutils 2.24 およびそれ以前に存在する複数のディレクトリトラバーサルの脆弱性により、ローカルユーザーが任意のファイルを削除する可能性があります。これは、（1）strip または（2）objcopy　または（3）..（ドットドット）または ar へのアーカイブのフルパス名を介して任意のファイルを作成するためのアーカイブの ..（ドットドット）あるいはフルパス名を介して行われます（CVE-2014-8737）。

GNU binutils 2.24 およびそれ以前における bfd/archive.c の _bfd_slurp_extended_name_table 関数により、アーカイブの細工され拡張された名前テーブルを介して、リモートの攻撃者がサービス拒否（無効な書き込み、セグメンテーション違反、およびクラッシュ）を引き起こす可能性があります（CVE-2014-8738）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

- 2012 年 11 月 15 日（木曜日）Patrick Monnerat <pm at datasphere.ch> 7.4.50-4.20120403cvs

- libiberty のセキュリティのバグを修正するパス「objalloc」CVE-2012-3509。
 https://bugzilla.redhat.com/show_bug.cgi?id=877014

- Python を有効にして、STL 拡張をサポート。
 https://bugzilla.redhat.com/show_bug.cgi?id=865554

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Michal Zalewski 氏は、GNU binutils の libbfd の中の setup_group 関数が、ELF ファイルのグループヘッダーを適切にチェックしないことを発見しました。攻撃者が、これを利用して、入力を細工することがあるため、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。
(CVE-2014-8485)

Hanno Bock 氏は、GNU binutils の libbfd の中の _bfd_XXi_swap_aouthdr_in 関数により領域外書き込みが行われる可能性があることを発見しました。攻撃者が、これを利用して、入力を細工することがあるため、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。
(CVE-2014-8501)

Hanno Bock 氏が、GNU binutils の libbfd の中の pe_print_edata 関数のヒープベースのバッファオーバーフローを発見しました。攻撃者が、これを利用して、入力を細工することがあるため、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。
(CVE-2014-8502)

Alexander Cherepanov 氏は、GNU binutils の複数のディレクトリトラバーサルの脆弱性を発見しました。攻撃者がこれを利用して、入力に細工して、任意のファイルを削除する可能性があります。(CVE-2014-8737)

Alexander Cherepanov 氏は、GNU binutils の libbfd の _bfd_slurp_extended_name_table 関数のために、アーカイブの中の拡張名前テーブルを処理する際に、無効な書き込みが行われる可能性があることを発見しました。攻撃者が、これを利用して、入力を細工することがあるため、サービス拒否 (アプリケーションクラッシュ) や任意のコードの実行を引き起こす可能性があります。(CVE-2014-8738)

Hanno Bock 氏は、GNU binutils の libbfd の中の ihex_scan 関数のスタックベースのバッファオーバーフローを発見しました。攻撃者が、これを利用して、入力を細工することがあるため、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
(CVE-2014-8503)

Michal Zalewski 氏は、GNU binutils の libbfd の中の srec_scan 関数のスタックベースのバッファオーバーフローを発見しました。攻撃者がこれを利用して、入力を細工して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。GNU C ライブラリの Fortify Source printf 保護により任意のコードの実行は防止されるはずです。
(CVE-2014-8504)

Michal Zalewski 氏は、GNU binutils の libbfd の中の srec_scan 関数により領域外書き込みが行われる可能性があることを発見しました。攻撃者がこの欠陥を利用して、入力を細工して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS、Ubuntu 10.04 LTSのみです。
(CVE-2014-8484)

Sang Kil Cha 氏は、
binutils の _objalloc_alloc 関数および objalloc_alloc マクロで複数の整数オーバーフローを発見しました。これにより、攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 10.04 LTSのみです。（CVE-2012-3509）

Alexander Cherepanov 氏および Hanno Bock 氏は、GNU binutils の複数の追加の領域外読み取りおよび書き込みを発見しました。攻撃者が、これらを利用して、入力を細工することがあるため、サービス拒否（アプリケーションクラッシュ）や任意のコードの実行を引き起こす可能性があります。これらの問題のいくつかは、GNU C ライブラリの Fortify Source printf 保護によるサービス拒否（アプリケーション中止）への露出に限られる可能性があります。

デフォルトで、libbfd で使用される GNU binutils の strings(1) ユーティリティでは、実行可能オブジェクトファイルを検査する際に、残念なことに libbfd が元々敵意のある入力を予期して開発されていませんでした。防御策として、文字列の挙動が「strings --all」の挙動にデフォルトで設定されるように変更されました。これは libbfd を使用せず、文字列への新しい引数「--data」を使用して、古い挙動を再現します。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、以下に記述されるいくつかの問題を修正します。

PR ld/12613（CVE は割り当てられていません）

Niranjan Hasabnis 氏が、無効な形式の linker スクリプトを binutils の一部である GNU ld に渡すことで、スタックベースのバッファオーバーフローを引き起こす可能性があることを発見しました。linker が信頼できないオブジェクトファイルに使用されている場合、リモートの攻撃者がサービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

CVE-2012-3509 #688951

Sang Kil Cha 氏が、binutils の一部である libiberty のバッファサイズ計算が、整数オーバーフローとヒープバッファオーバーフローを引き起こす可能性があることを発見しました。libiberty または binutils のコマンドが信頼できないバイナリの読み取りに使用されている場合、リモートの攻撃者がサービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

PR binutils/18750（CVE は割り当てられていません）

Joshua Rogers 氏が、無効な形式の ihex（Intel の 16 進数）ファイルを binutils の様々なコマンドに渡すことで、スタックベースのバッファオーバーフローを引き起こす可能性があることを報告しました。readelf で同様の問題が見つかりました。これらのコマンドが信頼できないバイナリの読み取りに使用されている場合、リモートの攻撃者がサービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.20.1-16+deb6u2 で修正されています。

旧安定版（oldstable）ディストリビューション（wheezy）および安定版（stable）ディストリビューション（jessie）については、リリース前に PR ld/12613 および CVE-2012-3509 が修正されており、PR binutils/18750 は今後の更新で修正されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76979	Fedora 19：sdcc-3.3.0-1.fc19（2014-8528）	Nessus	Fedora Local Security Checks	2014/8/4	2021/1/11	medium
81195	Mandriva Linux セキュリティアドバイザリ：binutils（MDVSA-2015:029-1）	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high
63041	Fedora 17：insight-7.4.50-4.20120403cvs.fc17（2012-18311）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
81255	Ubuntu 14.04 LTS: GNU binutils の脆弱性 (USN-2496-1)	Nessus	Ubuntu Local Security Checks	2015/2/10	2023/10/23	high
86227	Debian DLA-324-1：binutils セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/2	2021/1/11	medium
76978	Fedora 20：sdcc-3.3.0-1.fc20（2014-8510）	Nessus	Fedora Local Security Checks	2014/8/4	2021/1/11	medium
63040	Fedora 16：insight-7.4.50-4.20120403cvs.fc16（2012-18300）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
63042	Fedora 18：insight-7.4.50-4.20120403cvs.fc18（2012-18360）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

medium

medium