已發現並更正 binutils 中的多個弱點：

在 GNU libiberty 中，(1) objalloc.c 的 _objalloc_alloc 函式和 (2) include/objalloc.h 的 objalloc_alloc 巨集存有多個整數溢位，由 binutils 2.22 使用時，會允許遠端攻擊者透過與長度新增的 CHUNK_HEADER_SIZE 有關的向量，觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) (CVE-2012-3509)。

在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取) (CVE-2014-8484)。

在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼 (CVE-2014-8485)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 _bfd_XXi_swap_aouthdr_in 函式允許遠端攻擊者透過 PE 可執行檔中 AOUT 標頭的特製 NumberOfRvaAndSizes 欄位，造成拒絕服務 (超出邊界寫入) 且可能帶來其他不明影響 (CVE-2014-8501)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 pe_print_edata 函式存在堆積型緩衝區溢位，會允許遠端攻擊者透過 PE 檔案中截斷的匯出表格，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8502)。

在 GNU binutils 2.24 和其之前版本中，bfd/ihex.c 的 ihex_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 ihex 檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8503)。

在 GNU binutils 2.24 和其之前版本中，bfd/srec.c 的 srec_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8504)。

在 GNU binutils 2.24 和其之前版本中存在多個目錄遊走弱點，會允許本機使用者透過 (1) strip 或 (2) objcopy 封存中的 ..(兩個點) 或完整路徑名稱，或是透過 (3) ar 封存中的 ..(兩個點) 或完整路徑名稱來建立任意檔案，藉此刪除任意檔案 (CVE-2014-8737)。

在 GNU binutils 2.24 和其之前版本中，bfd/archive.c 的 _bfd_slurp_extended_name_table 函式允許遠端攻擊者透過封存中特製的副檔名表格，造成拒絕服務 (無效的寫入、分割錯誤和當機) (CVE-2014-8738)。

更新版套件會提供這些安全性問題的解決方案。

偵測

Mandriva Linux 安全性公告：binutils (MDVSA-2015:029-1)

high Nessus Plugin ID 81195

找不到變更記錄