據發現，libiberty 未正確處理某些字串作業。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 libiberty 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2226)

據發現，libiberty 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 libiberty 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

據發現，libiberty 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 libiberty 損毀，進而導致拒絕服務。
(CVE-2016-4491).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Valgrind 未正確處理某些字串作業。如果使用者或自動化系統遭誘騙而處理特製二進位檔，遠端攻擊者可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-2226)

據發現，Valgrind 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 Valgrind 損毀，進而導致拒絕服務。
(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4491、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 發現 gdb 未正確處理 PE 執行檔中某些格式錯誤的 AOUT 標頭。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 gbd 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-8501)

據發現，gdb 未正確處理 Intel Hex 物件中的列印錯誤位元組。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 gdb 損毀，進而導致拒絕服務。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-9939)

據發現，gdb 未正確處理某些字串作業。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 gbd 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2226)

據發現，gdb 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 gdb 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

據發現，gdb 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 gdb 損毀，進而導致拒絕服務。(CVE-2016-4491)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian LTS 的 binutils 中發現一些次要安全性問題且已修正。這些問題是：

CVE-2016-2226

可惡意利用的緩衝區溢位。

CVE-2016-4487

因對陣列 btypevec 的釋放後使用所導致的無效寫入。

CVE-2016-4488

因對陣列 ktypevec 的釋放後使用所導致的無效寫入。

CVE-2016-4489

因整數溢位所導致的無效寫入。

CVE-2016-4490

寫入存取違規。

CVE-2016-4492

寫入存取違規。

CVE-2016-4493

讀取存取違規。

CVE-2016-6131

在 Intel Hex 物件中列印錯誤位元組時發生的堆疊緩衝區溢位

針對 Debian 7「Wheezy」，這些問題已在 2.22-8+deb7u3 版本中修正。

建議您升級 binutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102016	Ubuntu 14.04 LTS / 16.04 LTS：libiberty 弱點 (USN-3368-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	high
100989	Ubuntu 14.04 LTS / 16.04 LTS：Valgrind 弱點 (USN-3337-1)	Nessus	Ubuntu Local Security Checks	2017/6/22	2023/10/20	high
102015	Ubuntu 14.04 LTS / 16.04 LTS：gdb 弱點 (USN-3367-1)	Nessus	Ubuntu Local Security Checks	2017/7/27	2023/10/20	critical
92380	Debian DLA-552-1：binutils 安全性更新	Nessus	Debian Local Security Checks	2016/7/19	2021/1/11	high
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical

偵測

搜尋 Plugin

high

high

critical

high

critical