Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtool

medium Nessus Plugin ID 60702

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-3736 libtool：libltdl 可能會在目前的目錄中從程式庫載入並執行程式碼

在 GNU Libtool 的 libltdl 程式庫尋找所要載入之模組的方式中發現一個瑕疵。libltdl 可以從目前工作目錄中的任意程式庫載入並執行模組。如果本機攻擊者可誘騙本機使用者從內含惡意 Libtool 控制檔案 (.la) 之受攻擊者控制的目錄執行應用程式 (其使用 libltdl)，攻擊者可能以執行應用程式的使用者權限執行任意程式碼。(CVE-2009-3736)

安裝更新套件之後，必須重新啟動使用 libltdl 程式庫的應用程式，更新才會生效。