Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 gcc 和 gcc4

medium Nessus Plugin ID 60722

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-3736 libtool：libltdl 可能會在目前的目錄中從程式庫載入並執行程式碼

在 GNU Libtool 的 libltdl 程式庫尋找所要載入之程式庫的方式中發現一個瑕疵。libltdl 可能從目前工作目錄載入惡意程式庫。在某些組態中，如果本機攻擊者能夠誘騙本機使用者從內含惡意程式庫或模組之受攻擊者控制的目錄內執行 Java 應用程式 (其使用函式來載入原生程式庫，例如 System.loadLibrary)，攻擊者可以執行 Java 應用程式的使用者權限執行任意程式碼。(CVE-2009-3736)

所有使用 libgcj 的執行中 Java 應用程式都必須重新啟動，此更新才能生效。