CentOS 4：binutils (CESA-2005:673)

medium Nessus Plugin ID 67030

語系：

概要

遠端 CentOS 主機缺少安全性更新。

說明

現已提供更新版 binutils 套件，可修正數個錯誤與輕微的安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Binutils 是一個公用程式集合，可用來建立可執行程式碼。在多種 binutils 工具中發現一些錯誤。

如果使用者遭誘騙而使用例如 readelf、size、strings、objdump 或 nm 之類的公用程式處理特製的可執行檔，則可允許以使用者身分執行任意程式碼。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1704 指派給此問題。

此外，下列錯誤也已經修正：

-- 依預設，如果將 IA-64 hint@pause 指示放進 B 插槽，則會發出錯誤，請新增組合器命令行參數來覆寫此行為 -- 使用 .gnu.warning.* 區段符號修正連結程式的 --emit-relocs -- 修正 64 位元 ppc 二進位與程式庫上的 gprof -- 將暫存器名稱的 gas 對應修正為 CFI 指示詞中的 dwarf2 暫存器數目

所有 binutils 使用者皆應升級至此更新版套件，其中包含可解決這些問題的修補程式。