CentOS 4：binutils (CESA-2005:673)

medium Nessus 插件 ID 67030

语言：

简介

远程 CentOS 主机缺少安全更新。

描述

更新后的 binutils 程序包修复了多个缺陷和次要安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Binutils 是用于创建可执行代码的实用工具集合。在各种 binutils 工具中发现许多缺陷。

如果用户受到诱骗通过 readelf、size、strings、objdump 或 nm 等实用工具来处理特别构建的可执行文件，则可能允许以该用户身份执行任意代码。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1704。

此外，还修复了以下缺陷：

-- 默认在 IA-64 hint@pause 指令被放入 B 插槽时发布错误，添加汇编程序命令行开关以替代此行为 -- 修复链接器中具有 .gnu.warning.* 部分符号的 --emit-relocs -- 修复 64 位 ppc 二进制和库上的 gprof -- 修复 CFI 指令中寄存器名称到 dwarf2 寄存器编号的 gas 映射。

所有 binutils 用户应升级此更新后的程序包，其中包含用于解决这些问题的修补程序。