來自 Red Hat 安全性公告 2007:0220：

現已提供更新版 gcc 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gcc 套件包含 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 編譯器，以及相關的支援程式庫。

Jürgen Weigert 在 fastjar 中發現目錄遊走瑕疵。攻擊者可建立惡意 JAR 檔案，如果使用 fastjar 解壓縮該檔案，其可寫入至受害者具有寫入存取權的任何檔案。
(CVE-2006-3619)

這些更新版套件亦修正數個錯誤，包括：

* 兩個除錯資訊產生器錯誤

* 兩個內部編譯器錯誤

除此之外，protoize.1 和 unprotoize.1 手冊頁面已新增至套件，且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符號已新增至 libstdc++.so.6。

如需關於所有已修正錯誤的完整詳細資訊，請參閱套件變更記錄以及指定的 bugzilla 錯誤報告清單。

所有 gcc 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : gcc (ELSA-2007-0220)

low Nessus Plugin ID 67475

找不到變更記錄