遠端 MiracleLinux 8 主機已安裝受 AXSA:2021-2881:01 公告中所提及一個弱點影響的套件。

    * 開發人員環境Unicode 的雙向 (BiDi) 覆寫字元可能會造成特洛伊木馬程式來源攻擊 (CVE-2021-42574) 在 gcc 中引入了下列變更以便於偵測 BiDi Unicode 字元
    此更新實作新的警告選項 -Wbidirectional可針對可能危險的雙向字元發出警告。
    gcc 支援三個等級的警告：
    -Wbidirectional=unpaired針對不當終止的 BiDi 內容髮出警告。(此為預設設定。)
    -Wbidirectional=none關閉警告。
    -Wbidirectional=any針對任何雙向字元的使用發出警告。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8gcc-toolset-10-annobin-9.29-1.el8.2、gcc-toolset-10-gcc-10.3.1-1.2.el8 (AXSA:2021-2881:01)

high Nessus Plugin ID 294459

版本 1.1