来自 Red Hat 安全公告 2015:2079：

更新后的 binutils 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

binutils 程序包提供一系列二进制实用工具。

发现各 binutils 实用工具所使用的 libbdf 库存在多种缓冲区溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃，或执行任意代码。（CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738）

在各 binutils 实用工具所使用的 libbdf 库中发现整数溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃。(CVE-2014-8484)

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。(CVE-2014-8737)

此更新修复了以下缺陷：

* 对于由系统加载程序启动的二进制文件而言，即使在构建应用程序时对其进行明确的请求，仍可能缺少重定位只读 (RELRO)保护。已在多种架构中修复此缺陷。应重新构建使用 binutils 的 alpha 或 beta 版本构建的应用程序及所有依存对象文件、存档和库，以修正此缺陷。（BZ#1200138、BZ#1175624）

* 64 位 PowerPC 中的 ld 链接器在接收到非 PowerPC 格式二进制的生成请求时，现在能够正确检查输出格式。
(BZ#1226864)

* 已持久化为正在调试的二进制保留符号表的重要变量，且 64 位 PowerPC 上的 objdump 实用工具现已可以访问所需信息，而不会读取无效的内存区域。(BZ#1172766)

* RHBA-2015:0974 中描述的不良运行时重定位。
(BZ#872148)

此更新添加了以下增强：

* 组装器、拆装器和链接器现已支持 IBM z Systems z13 的新硬件指令以及单一指令和多个数据 (SIMD) 指令。(BZ#1182153)

*“FUNC@localentry”形式的表达式用于表示 FUNC 函数（如果已定义）的本地入口点，现由 PowerPC 组装器支持。这些是 IBM Power 系统的 little-endian 变体中的 ELFv2 ABI 所必需的。(BZ#1194164)

建议所有 binutils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

已在用于二进制文件操纵的工具箱 binutils 中发现多个安全问题。这些漏洞包括多个内存安全错误、缓冲区溢出、释放后使用以及其他可导致执行任意代码、绕过安全限制、路径遍历攻击或拒绝服务的实现错误。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

binutils 已更新，修复了八个安全问题：

- 缺少范围检查导致控制
 _bfd_elf_setup_sections() 中的写入。(CVE-2014-8485)

- libbfd 中的无效读取缺陷。(CVE-2014-8484)

- 将未初始化内存写入 PE 解析器。
 (CVE-2014-8501)

- PE 解析器中崩溃。(CVE-2014-8502)

- 遇到畸形 ihex 文件时 ihex 解析器中的段错误。(CVE-2014-8503)

- srec_scan 中的堆栈缓冲区溢出。(CVE-2014-8504)

- 处理构建的“ar”存档时的越界内存写入。(CVE-2014-8738)

- 允许随机文件删除/创建的目录遍历漏洞。(CVE-2014-8737)

已在 binutils 中发现并修正了多种漏洞：

在 (1) objalloc.c 的 _objalloc_alloc 函数中以及 (2) GNU libiberty 内 include/objalloc.h 的 objalloc_alloc 宏中存在多种整数溢出，被 binutils 2.22 使用时，允许远程攻击者通过与 CHUNK_HEADER_SIZE 添加到长度相关、可触发基于堆的缓冲区溢出的矢量造成拒绝服务（崩溃）(CVE-2012-3509)。

在 2.25 之前的 GNU binutils 中，bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务（越界读取）(CVE-2014-8484)。

在 GNU binutils 2.24 及更早版本的 libbfd 中，bfd/elf.c 中的 setup_group 函数允许远程攻击者通过 ELF 文件中构建的文档段组标头造成拒绝服务（崩溃）并可能执行任意代码 (CVE-2014-8485)。

在 GNU binutils 2.24 及更早版本的 bfd/peXXigen.c 中的 _bfd_XXi_swap_aouthdr_in 函数允许远程攻击者通过 PE 可执行文件中构建的 AOUT 标头中的 NumberOfRvaAndSizes 字段造成拒绝服务（越界写入）并可能造成其他不明影响 (CVE-2014-8501)。

在 GNU binutils 2.24 及更早版本的 bfd/peXXigen.c 中的 pe_print_edata 函数存在基于堆的缓冲区溢出，允许远程攻击者通过 PE 文件中截断的导出表造成拒绝服务（崩溃）并可能造成其他不明影响 (CVE-2014-8502)。

GNU binutils 2.24 及更早版本的 bfd/ihex.c 中的 ihex_scan 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的 ihex 文件造成拒绝服务（崩溃）并可能造成其他不明影响 (CVE-2014-8503)。

GNU binutils 2.24 及更早版本的 bfd/srec.c 中的 srec_scan 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的文件造成拒绝服务（崩溃）并可能造成其他不明影响 (CVE-2014-8504)。

GNU binutils 2.24 及更早版本中存在多种目录遍历漏洞，允许本地用户通过(1) strip 或 (2) objcopy 存档中的 ..（点点）或完整路径名称删除任意文件，或者通过 (3) ar 存档中的 ..（点点）或完整路径名称创建任意文件 (CVE-2014-8737)。

GNU binutils 2.24 及更早版本的 bfd/archive.c 中的 _bfd_slurp_extended_name_table 函数，允许远程攻击者通过存档中构建的扩展名称表造成拒绝服务（无效的写入、分段错误和崩溃）(CVE-2014-8738)。

更新后的程序包提供针对这些安全问题的解决方案。

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:2079：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 binutils 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

binutils 套件提供一組二進位公用程式。

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現多個緩衝區溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀，甚或可能讓攻擊者執行任意程式碼。(CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738)

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現一個整數溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀。(CVE-2014-8484)

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。(CVE-2014-8737)

此項更新可修正下列錯誤：

* 即使在建置應用程式時已明確要求應設有重新配置唯讀 (RELRO) 保護，但由系統載入器啟動的二進位檔案仍可能缺少該保護限制。已在多個架構中修正此錯誤。使用 alpha 或 beta 版 binutils 構建的應用程式，以及所有相依物件檔案、封存和程式庫都應重建，以修正此缺失。(BZ#1200138、BZ#1175624)

* 64 位元 PowerPC 的 ID 連結器收到要求產生與 PowerPC 格式不同的二進位時，現已可正確檢查輸出格式。
(BZ#1226864)

* 現已將一個重要變數設為永久項目，該變數保有要除錯之二進位的符號表格，且 64 位元 PowerPC 上的 objdump 公用程式現可直接存取所需的資訊，不用再讀取無效的記憶體區域。(BZ#1172766)

* RHBA-2015:0974 中所述不需要的運行時間重新配置。
(BZ#872148)

更新新增了以下增強功能：

* 組合器、反組譯工具和連結器，以及單一指示多重資料 (SIMD) 指示現已支援 IBM z Systems z13 的硬體指示。(BZ#1182153)

* 表單運算式：PowerPC 組合器現已支援 'FUNC@localentry' 參照 FUNC 函式 (若已定義) 的本機進入點。這些是 IBM Power 系統中，little-endian 變數上的 ELFv2 ABI 要求具備的。(BZ#1194164)

建議所有 binutils 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

binutils 已經過更新，可修正八個安全性問題：

- 缺少範圍檢查，會導致 _bfd_elf_setup_sections() 中的
受控制寫入。(CVE-2014-8485)

- libbfd 中有無效讀取瑕疵。(CVE-2014-8484)

- 寫入 PE 剖析器中的未初始化記憶體。
 (CVE-2014-8501)

- PE 剖析器發生損毀。(CVE-2014-8502)

- 當 ihex 剖析器遇到格式錯誤的 ihex 檔案時會發生 Segfault。(CVE-2014-8503)

- srec_scan 中有堆疊緩衝區溢位。(CVE-2014-8504)

- 在處理特製的「ar」封存時發生超出邊界記憶體寫入。(CVE-2014-8738)

- 目錄遊走弱點，會允許隨機檔案刪除/建立。(CVE-2014-8737)

已發現並更正 binutils 中的多個弱點：

在 GNU libiberty 中，(1) objalloc.c 的 _objalloc_alloc 函式和 (2) include/objalloc.h 的 objalloc_alloc 巨集存有多個整數溢位，由 binutils 2.22 使用時，會允許遠端攻擊者透過與長度新增的 CHUNK_HEADER_SIZE 有關的向量，觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) (CVE-2012-3509)。

在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取) (CVE-2014-8484)。

在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼 (CVE-2014-8485)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 _bfd_XXi_swap_aouthdr_in 函式允許遠端攻擊者透過 PE 可執行檔中 AOUT 標頭的特製 NumberOfRvaAndSizes 欄位，造成拒絕服務 (超出邊界寫入) 且可能帶來其他不明影響 (CVE-2014-8501)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 pe_print_edata 函式存在堆積型緩衝區溢位，會允許遠端攻擊者透過 PE 檔案中截斷的匯出表格，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8502)。

在 GNU binutils 2.24 和其之前版本中，bfd/ihex.c 的 ihex_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 ihex 檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8503)。

在 GNU binutils 2.24 和其之前版本中，bfd/srec.c 的 srec_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8504)。

在 GNU binutils 2.24 和其之前版本中存在多個目錄遊走弱點，會允許本機使用者透過 (1) strip 或 (2) objcopy 封存中的 ..(兩個點) 或完整路徑名稱，或是透過 (3) ar 封存中的 ..(兩個點) 或完整路徑名稱來建立任意檔案，藉此刪除任意檔案 (CVE-2014-8737)。

在 GNU binutils 2.24 和其之前版本中，bfd/archive.c 的 _bfd_slurp_extended_name_table 函式允許遠端攻擊者透過封存中特製的副檔名表格，造成拒絕服務 (無效的寫入、分割錯誤和當機) (CVE-2014-8738)。

更新版套件會提供這些安全性問題的解決方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87018	Oracle Linux 7：binutils (ELSA-2015-2079)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
82301	Debian DLA-184-1：binutils 安全更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
81076	SuSE 11.3 安全更新：binutils（SAT 修补程序编号 10214）	Nessus	SuSE Local Security Checks	2015/1/29	2021/1/6	high
81195	Mandriva Linux 安全公告：binutils (MDVSA-2015:029-1)	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high
82301	Debian DLA-184-1：binutils 安全性更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
87018	Oracle Linux 7 : binutils (ELSA-2015-2079)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
80444	Debian DSA-3123-1：binutils - 安全性更新	Nessus	Debian Local Security Checks	2015/1/12	2021/1/11	high
81076	SuSE 11.3 安全性更新：binutils (SAT 修補程式編號 10214)	Nessus	SuSE Local Security Checks	2015/1/29	2021/1/6	high
81195	Mandriva Linux 安全性公告：binutils (MDVSA-2015:029-1)	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high