Rocky Linux 8 [CIQ] 安全性更新：gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / etc （crlsa-2021_4649）

high Nessus Plugin ID 358114

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4649 公告中所述弱點影響。

* 開發者環境：Unicode 的雙向（BiDi）覆蓋字元可能會導致木馬來源攻擊（CVE-2021-42574）

在 binutils 中引入了下列變更，以便於偵測 BiDi Unicode 字元：

顯示名稱或字串的工具（readelf、strings、nm、objdump）具有新的命令列選項
--unicode / -U，控制如何處理 Unicode 字元。

使用 --unicode=default 會將這些問題視為該工具的正常作業。這是在下列情況下的預設行為
--unicode 選項未使用。
使用 --unicode=locale 將根據目前的地區設定顯示它們。
使用 =hex 會 --unicode將它們顯示為十六進位位元組值。
使用 --unicode=escape 會將其顯示為 Unicode 逸出序列。
如果輸出裝置支援，使用會 --unicode=highlight 將它們顯示為以紅色醒目提示的 Unicode 逸出序列。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。