Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.25 より前の GNU binutils における libdbfd の bfd/srec.c にある srec_scan 関数により、小さな S レコードを介してリモートの攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2014-8484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- ディレクトリトラバーサルの脆弱性を修正します

- CVE-2014-8501 を修正します：特別に細工された PE 実行可能ファイルの解析時の領域外書き込み

- CVE-2014-8502 を修正します：objdump のヒープオーバーフロー

- CVE-2014-8503 を修正します：特別に細工された ihex ファイルの解析時の objdump のスタックオーバーフロー

- CVE-2014-8504 を修正します：SREC パーサーのスタックオーバーフロー

- 領域外メモリ書き込みを修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

strip および objcopy ユーティリティで、ディレクトリトラバーサル欠陥が見つかりました。特別に細工されたファイルにより、strip または objdump ユーティリティのどちらかを実行しているユーザーのみが書き込み可能な任意のファイルが、 strip または objdump によって上書きされるおそれがあります。

さまざまな binutils ユーティリティが特定のファイルを処理する方法で、バッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたファイルを処理すると、ファイル処理に使用されたユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

文字列ユーティリティが特定のファイルを処理する方法で、整数オーバーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたファイル上で文字列ユーティリティを実行した場合、文字列のクラッシュが実行可能となる可能性があります。

libbfd ライブラリの SREC パーサーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたファイルにより、libbfd ライブラリを使用するアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

特定の binutils ユーティリティがアーカイブファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブファイルを処理すると、アーカイブ処理に使用されたユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

さまざまな binutils ユーティリティが特定のファイルを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたファイルを処理すると、ファイル処理に使用されたユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

objdump が IHEX ファイルを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された IHEX ファイルにより、objdump がクラッシュしたり、objdump を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

CVE-2014-8485 の問題の修正が不完全であることが判明しました。
objdump ユーティリティのヒープベースのバッファオーバーフローにより、特別に細工されたファイルを処理する際に、objdump ユーティリティがクラッシュしたり、objdump を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取)。(CVE-2014-8484)

請注意，Nessus 依賴供應商報告的套件存在。

- 修正目錄遊走弱點

- 修正 CVE-2014-8501：剖析特製的 PE 可執行檔時，有超出邊界寫入問題

- 修正 CVE-2014-8502：objdump 中有堆積溢位

- 修正 CVE-2014-8503：剖析特製的 ihex 檔案時，objdump 中有堆疊溢位

- 修正 CVE-2014-8504：SREC 剖析器中有堆疊溢位

- 修正超出邊界記憶體寫入問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 strings 公用程式處理某些檔案的方式中，發現一個整數溢位瑕疵。如果使用者遭誘騙而在特製檔案上執行 strings 公用程式，可造成 strings 可執行檔損毀。

在 libbfd 程式庫的 SREC 剖析器中發現一個堆疊型緩衝區溢位瑕疵。特製的檔案可造成使用 libbfd 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在某些 binutils 公用程式處理封存檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。如果使用者遭誘騙而處理特製的封存檔案，可造成處理該封存的公用程式損毀，或可能以執行該公用程式之使用者的權限執行任意程式碼。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 objdump 處理 IHEX 檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 IHEX 檔案可造成 objdump 損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

據發現，CVE-2014-8485 問題的修正不完整：
objdump 公用程式中有一個堆積型緩衝區溢位，處理特製檔案時可造成損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

binutils 已經過更新，可修正八個安全性問題：

- 缺少範圍檢查，會導致 _bfd_elf_setup_sections() 中的
受控制寫入。(CVE-2014-8485)

- libbfd 中有無效讀取瑕疵。(CVE-2014-8484)

- 寫入 PE 剖析器中的未初始化記憶體。
 (CVE-2014-8501)

- PE 剖析器發生損毀。(CVE-2014-8502)

- 當 ihex 剖析器遇到格式錯誤的 ihex 檔案時會發生 Segfault。(CVE-2014-8503)

- srec_scan 中有堆疊緩衝區溢位。(CVE-2014-8504)

- 在處理特製的「ar」封存時發生超出邊界記憶體寫入。(CVE-2014-8738)

- 目錄遊走弱點，會允許隨機檔案刪除/建立。(CVE-2014-8737)

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並更正 binutils 中的多個弱點：

在 GNU libiberty 中，(1) objalloc.c 的 _objalloc_alloc 函式和 (2) include/objalloc.h 的 objalloc_alloc 巨集存有多個整數溢位，由 binutils 2.22 使用時，會允許遠端攻擊者透過與長度新增的 CHUNK_HEADER_SIZE 有關的向量，觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) (CVE-2012-3509)。

在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取) (CVE-2014-8484)。

在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼 (CVE-2014-8485)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 _bfd_XXi_swap_aouthdr_in 函式允許遠端攻擊者透過 PE 可執行檔中 AOUT 標頭的特製 NumberOfRvaAndSizes 欄位，造成拒絕服務 (超出邊界寫入) 且可能帶來其他不明影響 (CVE-2014-8501)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 pe_print_edata 函式存在堆積型緩衝區溢位，會允許遠端攻擊者透過 PE 檔案中截斷的匯出表格，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8502)。

在 GNU binutils 2.24 和其之前版本中，bfd/ihex.c 的 ihex_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 ihex 檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8503)。

在 GNU binutils 2.24 和其之前版本中，bfd/srec.c 的 srec_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8504)。

在 GNU binutils 2.24 和其之前版本中存在多個目錄遊走弱點，會允許本機使用者透過 (1) strip 或 (2) objcopy 封存中的 ..(兩個點) 或完整路徑名稱，或是透過 (3) ar 封存中的 ..(兩個點) 或完整路徑名稱來建立任意檔案，藉此刪除任意檔案 (CVE-2014-8737)。

在 GNU binutils 2.24 和其之前版本中，bfd/archive.c 的 _bfd_slurp_extended_name_table 函式允許遠端攻擊者透過封存中特製的副檔名表格，造成拒絕服務 (無效的寫入、分割錯誤和當機) (CVE-2014-8738)。

更新版套件會提供這些安全性問題的解決方案。

來自 Red Hat 安全性公告 2015:2079：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 binutils 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

binutils 套件提供一組二進位公用程式。

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現多個緩衝區溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀，甚或可能讓攻擊者執行任意程式碼。(CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738)

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現一個整數溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀。(CVE-2014-8484)

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。(CVE-2014-8737)

此項更新可修正下列錯誤：

* 即使在建置應用程式時已明確要求應設有重新配置唯讀 (RELRO) 保護，但由系統載入器啟動的二進位檔案仍可能缺少該保護限制。已在多個架構中修正此錯誤。使用 alpha 或 beta 版 binutils 構建的應用程式，以及所有相依物件檔案、封存和程式庫都應重建，以修正此缺失。(BZ#1200138、BZ#1175624)

* 64 位元 PowerPC 的 ID 連結器收到要求產生與 PowerPC 格式不同的二進位時，現已可正確檢查輸出格式。
(BZ#1226864)

* 現已將一個重要變數設為永久項目，該變數保有要除錯之二進位的符號表格，且 64 位元 PowerPC 上的 objdump 公用程式現可直接存取所需的資訊，不用再讀取無效的記憶體區域。(BZ#1172766)

* RHBA-2015:0974 中所述不需要的運行時間重新配置。
(BZ#872148)

更新新增了以下增強功能：

* 組合器、反組譯工具和連結器，以及單一指示多重資料 (SIMD) 指示現已支援 IBM z Systems z13 的硬體指示。(BZ#1182153)

* 表單運算式：PowerPC 組合器現已支援 'FUNC@localentry' 參照 FUNC 函式 (若已定義) 的本機進入點。這些是 IBM Power 系統中，little-endian 變數上的 ELFv2 ABI 要求具備的。(BZ#1194164)

建議所有 binutils 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218403	Linux Distros のパッチ未適用の脆弱性: CVE-2014-8484	Nessus	Misc.	2025/3/4	2025/3/4	high
79748	Fedora 20：avr-binutils-2.24-3.fc20（2014-14963）	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	high
79763	Fedora 19：avr-binutils-2.24-3.fc19（2014-14838）	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
218403	Linux Distros 未修補弱點：CVE-2014-8484	Nessus	Misc.	2025/3/4	2025/3/4	high
79748	Fedora 20 : avr-binutils-2.24-3.fc20 (2014-14963)	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	high
79763	Fedora 19 : avr-binutils-2.24-3.fc19 (2014-14838)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
81076	SuSE 11.3 安全性更新：binutils (SAT 修補程式編號 10214)	Nessus	SuSE Local Security Checks	2015/1/29	2021/1/6	high
80444	Debian DSA-3123-1：binutils - 安全性更新	Nessus	Debian Local Security Checks	2015/1/12	2021/1/11	high
82301	Debian DLA-184-1：binutils 安全性更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
81195	Mandriva Linux 安全性公告：binutils (MDVSA-2015:029-1)	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high
87018	Oracle Linux 7 : binutils (ELSA-2015-2079)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high