更新済みの gcc パッケージは、以下のセキュリティの問題を修正します：

複数の整数オーバーフローの問題が、Fortran コンパイラのランタイムサポートライブラリである libgfortran　に見つかりました。これらは、Fortran アプリケーションをクラッシュさせたり、任意のコードを実行したりするために使用される可能性があります（CVE-2014-5044）。

これらは以下のバグも修正します：

gcc rtl-optimization sched2 は、glibc およびカーネル内でランダムパニックを引き起こす syscall シーケンスを不適切にコンパイルします（gcc/PR61801）

clang++ は、ビルド中に cxxabi.h および cxxabi_tweaks の検出に失敗します（mga#13543）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libgfortran の複数の整数オーバーフローにより、リモートの攻撃者が、配列割り当てに関連するベクトルを介して、任意のコードを実行したり、サービス拒否（Fortran アプリケーションのクラッシュ）を引き起こしたりする可能性があります。 （CVE-2014-5044）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

更新后的 gcc 程序包修复了以下安全问题：

发现 libgfortran（Fortran 编译器的运行时支持库）中存在多个整数溢出问题。这些问题可能被利用来造成 Fortran 应用程序崩溃，或者使其执行任意代码 (CVE-2014-5044)。

它们还修复了以下缺陷：

可造成 glibc 和内核中随机错误的 gcc rtl-optimization sched2 miscompiles syscall 序列 (gcc/PR61801)

Clang++ 在构建时找不到 cxxabi.h 和 cxxabi_tweaks.h (mga#13543)

更新版 gcc 套件可修正下列安全性問題：

在 Fortran 編譯器的執行時間支援程式庫 libgfortran 中發現多個整數溢位問題。這些問題可能用來損毀 Fortran 應用程式，或使其執行任意程式碼 (CVE-2014-5044)。

它們也可修正下列錯誤：

gcc rtl-optimization sched2 會錯誤編譯可能在 glibc 和核心中造成隨機錯誤的系統呼叫序列 (gcc/PR61801)

clang++ 在構建期間找不到 cxxabi.h 和 cxxabi_tweaks.h (mga#13543)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgfortran 中的多個整數溢位可能允許遠端攻擊者透過與陣列配置相關的向量，執行任意程式碼或造成拒絕服務 (Fortran 應用程式損毀)。 (CVE-2014-5044)

請注意，Nessus 依賴供應商報告的套件存在。

The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has gcc packages installed that are affected by multiple vulnerabilities:

  - Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause     a denial of service (Fortran application crash) via vectors related to array allocation. (CVE-2014-5044)

  - The std::random_device class in libstdc++ in the GNU Compiler Collection (aka GCC) before 4.9.4 does not     properly handle short reads from blocking sources, which makes it easier for context-dependent attackers     to predict the random values via unspecified vectors. (CVE-2015-5276)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated gcc packages fix the following security issue :

Multiple integer overflow issues were found in libgfortran, the run-time support library for the Fortran compiler. These could possibly be used to crash a Fortran application or cause it to execute arbitrary code CVE-2014-5044).

They also fix the following bugs :

The gcc rtl-optimization sched2 miscompiles syscall sequence wich can cause random panic in glibc and kernel (gcc/PR61801)

clang++ fails to find cxxabi.h and cxxabi_tweaks.h during build (mga#13543)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause     a denial of service (Fortran application crash) via vectors related to array allocation. (CVE-2014-5044)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has gcc packages installed that are affected by multiple vulnerabilities:

  - Multiple integer overflows in libgfortran might allow     remote attackers to execute arbitrary code or cause a     denial of service (Fortran application crash) via     vectors related to array allocation. (CVE-2014-5044)

  - The std::random_device class in libstdc++ in the GNU     Compiler Collection (aka GCC) before 4.9.4 does not     properly handle short reads from blocking sources, which     makes it easier for context-dependent attackers to     predict the random values via unspecified vectors.
    (CVE-2015-5276)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgfortran 中的多个整数溢出可能允许远程攻击者通过与数组分配有关的矢量，执行任意代码或造成拒绝服务（Fortran 应用程序崩溃）。 (CVE-2014-5044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82446	Mandriva Linux セキュリティアドバイザリ：gcc（MDVSA-2015:170）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
218364	Linux Distros のパッチ未適用の脆弱性: CVE-2014-5044	Nessus	Misc.	2025/3/4	2025/9/3	critical
82446	Mandriva Linux 安全公告：gcc (MDVSA-2015:170)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
82446	Mandriva Linux 安全性公告：gcc (MDVSA-2015:170)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
218364	Linux Distros 未修補弱點：CVE-2014-5044	Nessus	Misc.	2025/3/4	2025/9/3	critical
160739	NewStart CGSL CORE 5.04 / MAIN 5.04 : gcc Multiple Vulnerabilities (NS-SA-2022-0019)	Nessus	NewStart CGSL Local Security Checks	2022/5/9	2022/5/9	critical
82446	Mandriva Linux Security Advisory : gcc (MDVSA-2015:170)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
218364	Linux Distros Unpatched Vulnerability : CVE-2014-5044	Nessus	Misc.	2025/3/4	2025/9/3	critical
132504	NewStart CGSL CORE 5.05 / MAIN 5.05 : gcc Multiple Vulnerabilities (NS-SA-2019-0233)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2021/1/14	critical
218364	Linux Distros 未修补的漏洞: CVE-2014-5044	Nessus	Misc.	2025/3/4	2025/9/3	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

critical

high

critical

critical

critical