來自 Red Hat 安全性公告 2013:0522：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gdb 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

* 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。(BZ#795424)

* 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。
(BZ#811648)

* GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。(BZ#836966)

建議所有 gdb 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 6 : gdb (ELSA-2013-0522)

medium Nessus Plugin ID 68758

找不到變更記錄