GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gdb 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

* 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。(BZ#795424)

* 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。
(BZ#811648)

* GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。(BZ#836966)

建議所有 gdb 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

- 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。
 透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。

- 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。
 透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。

- GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。

更新「set auto-load」修補程式集，以及 --with-auto-load-safe-path 設定。

適用於載入不受信任之次級的安全性修正，請參閱「set auto-load」。

適用於載入不受信任之次級的安全性修正，請參閱「set auto-load」。

過時 frame_info 指標所造成的因應措施損毀 (BZ 804256)。

適用於載入不受信任之次級的安全性修正，請參閱「set auto-load」(BZ 756117)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:0522：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gdb 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

* 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。(BZ#795424)

* 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。
(BZ#811648)

* GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。(BZ#836966)

建議所有 gdb 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69718	Amazon Linux AMI：gdb (ALAS-2013-159)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
65153	CentOS 6：gdb (CESA-2013:0522)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
64951	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 gdb	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
58999	Fedora 17 : gdb-7.4.50.20120120-42.fc17 (2012-6635)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	medium
68758	Oracle Linux 6 : gdb (ELSA-2013-0522)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61585	Fedora 16 : gdb-7.3.50.20110722-16.fc16 (2012-6614)	Nessus	Fedora Local Security Checks	2012/8/20	2021/1/11	medium
64769	RHEL 6：gdb (RHSA-2013:0522)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium