libiberty 的安全性修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並更正 binutils 中的多個弱點：

在 GNU libiberty 中，(1) objalloc.c 的 _objalloc_alloc 函式和 (2) include/objalloc.h 的 objalloc_alloc 巨集存有多個整數溢位，由 binutils 2.22 使用時，會允許遠端攻擊者透過與長度新增的 CHUNK_HEADER_SIZE 有關的向量，觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) (CVE-2012-3509)。

在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取) (CVE-2014-8484)。

在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼 (CVE-2014-8485)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 _bfd_XXi_swap_aouthdr_in 函式允許遠端攻擊者透過 PE 可執行檔中 AOUT 標頭的特製 NumberOfRvaAndSizes 欄位，造成拒絕服務 (超出邊界寫入) 且可能帶來其他不明影響 (CVE-2014-8501)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 pe_print_edata 函式存在堆積型緩衝區溢位，會允許遠端攻擊者透過 PE 檔案中截斷的匯出表格，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8502)。

在 GNU binutils 2.24 和其之前版本中，bfd/ihex.c 的 ihex_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 ihex 檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8503)。

在 GNU binutils 2.24 和其之前版本中，bfd/srec.c 的 srec_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8504)。

在 GNU binutils 2.24 和其之前版本中存在多個目錄遊走弱點，會允許本機使用者透過 (1) strip 或 (2) objcopy 封存中的 ..(兩個點) 或完整路徑名稱，或是透過 (3) ar 封存中的 ..(兩個點) 或完整路徑名稱來建立任意檔案，藉此刪除任意檔案 (CVE-2014-8737)。

在 GNU binutils 2.24 和其之前版本中，bfd/archive.c 的 _bfd_slurp_extended_name_table 函式允許遠端攻擊者透過封存中特製的副檔名表格，造成拒絕服務 (無效的寫入、分割錯誤和當機) (CVE-2014-8738)。

更新版套件會提供這些安全性問題的解決方案。

- 2012 年 11 月 15 日星期四 Patrick Monnerat <pm@datasphere.ch> 7.4.50-4.20120403cvs

- 路徑「objalloc」用來修正 libiberty 安全性錯誤 CVE-2012-3509。
 https://bugzilla.redhat.com/show_bug.cgi?id=877014

- 啟用 Python 以支援 STL 延伸模組。
 https://bugzilla.redhat.com/show_bug.cgi?id=865554

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 setup_group 函式未正確檢查 ELF 檔案中的群組標頭。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
(CVE-2014-8485)

Hanno Bock 發現，在 GNU binutils 中，libbfd 的 _bfd_XXi_swap_aouthdr_in 函式允許超出邊界寫入。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
(CVE-2014-8501)

Hanno Bock 發現，在 GNU binutils 中，libbfd 的 pe_print_edata 函式存有一個堆積型緩衝區溢位。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
(CVE-2014-8502)

Alexander Cherepanov 在 GNU binutils 中發現多個目錄遊走弱點。攻擊者可利用此問題特製輸入，而該輸入可刪除任意檔案。(CVE-2014-8737)

Alexander Cherepanov 發現，在 GNU binutils 中，處理封存中的副檔名表格時，libbfd 的 _bfd_slurp_extended_name_table 函式允許無效的寫入。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。(CVE-2014-8738)

Hanno Bock 發現，在 GNU binutils 中，libbfd 的 ihex_scan 函式存有一個堆疊型緩衝區溢位。攻擊者可利用此問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)。
(CVE-2014-8503)

Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 srec_scan 函式存有一個堆疊型緩衝區溢位。攻擊者可利用此問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)；GNU C 程式庫的 Fortify Source printf 保護應可防範執行任意程式碼的風險。
(CVE-2014-8504)

Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 srec_scan 函式允許超出邊界讀取。攻擊者可利用此問題，透過特製輸入造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。
(CVE-2014-8484)

Sang Kil Cha 發現，在 binutils 中，
 _objalloc_alloc 函式和 objalloc_alloc 巨集存有多個整數溢位。這可允許攻擊者造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2012-3509)

Alexander Cherepanov 和 Hanno Bock 發現，GNU binutils 中還有其他超出邊界讀取與寫入錯誤。攻擊者可利用這些問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。由於 GNU C 程式庫的 Fortify Source printf 保護，其中某些問題受到拒絕服務 (應用程式中止) 弱點影響的程度有限。

檢查可執行物件檔案時，GNU binutils 的 strings(1) 公用程式預設為使用 libbfd；但問題在於，最初開發 libbfd 時並未預期會有惡意的輸入。作為防禦措施，strings 的行為已變更為預設成不使用 libbfd 的「strings --all」行為，並使用新的 strings 引數「--data」來重新建立舊行為。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下述數個問題。

PR ld/12613 (未指派 CVE)

Niranjan Hasabnis 發現，傳送格式錯誤的連結器指令碼至 GNU ld (binutils 的一部分) 可導致堆疊型緩衝區溢位。如果搭配未受信任的物件檔案使用連結器，這可允許遠端攻擊者造成拒絕服務 (當機) 或可能提升權限。

CVE-2012-3509 #688951

Sang Kil Cha 發現，libiberty (binutils 的一部分) 中的緩衝區大小計算可導致整數溢位，再造成堆積緩衝區溢位。如果使用 libiberty 或 binutils 中的命令讀取未受信任的二進位檔，這可允許遠端攻擊者造成拒絕服務 (當機) 或可能提升權限。

PR binutils/18750 (未指派 CVE)

Joshua Rogers 報告，傳送格式錯誤的 ihex (Intel 十六進位) 檔案至 binutils 中的多種命令可導致堆疊型緩衝區溢位。在 readelf 中亦發現類似問題。如果使用這些命令讀取未受信任的二進位檔，這可允許遠端攻擊者造成拒絕服務 (當機) 或可能提升權限。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.20.1-16+deb6u2 版本中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，PR ld/12613 和 CVE-2012-3509 在發行之前便已修正，而 PR binutils/18750 將於之後的更新中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76979	Fedora 19：sdcc-3.3.0-1.fc19 (2014-8528)	Nessus	Fedora Local Security Checks	2014/8/4	2021/1/11	medium
81195	Mandriva Linux 安全性公告：binutils (MDVSA-2015:029-1)	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high
63041	Fedora 17：insight-7.4.50-4.20120403cvs.fc17 (2012-18311)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
81255	Ubuntu 14.04 LTS：GNU binutils 弱點 (USN-2496-1)	Nessus	Ubuntu Local Security Checks	2015/2/10	2023/10/23	high
76978	Fedora 20：sdcc-3.3.0-1.fc20 (2014-8510)	Nessus	Fedora Local Security Checks	2014/8/4	2021/1/11	medium
63040	Fedora 16 : insight-7.4.50-4.20120403cvs.fc16 (2012-18300)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
63042	Fedora 18 : insight-7.4.50-4.20120403cvs.fc18 (2012-18360)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
86227	Debian DLA-324-1：binutils 安全性更新	Nessus	Debian Local Security Checks	2015/10/2	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

medium

medium