遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-86:01 公告中所提及一個弱點影響的套件。

    gcc 套件包含 GNU 編譯器集合版本 4.1。
    您將需要此套件才能編譯 C 程式碼。
    此更新修正的安全性問題
    CVE-2009-3736 在 GNU Libtool 1.5.x和 2.2.6b 之前的 2.2.6 中libltdl 的 ltdl.c 嘗試在目前工作目錄中開啟 .la 檔案進而允許本機使用者透過特洛伊木馬檔案取得權限。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3gcc-4.1.2-46.2.1 (AXSA:2010-86:01)

critical Nessus Plugin ID 283953

版本 1.1