Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libtool

medium Nessus 插件 ID 60702

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-3736 libtool：libltdl 可能从当前目录中的库中加载并执行代码

在 GNU Libtool 的 libltdl 库查找要加载的模块的方式中发现一个缺陷。libltdl 可能从当前工作目录的任意库中加载和运行模块。如果本地攻击者能够诱骗用户运行来自受攻击者控制的、包含恶意 Libtool 控制文件 (.la) 的目录的应用程序（其使用 libltdl），则攻击者可能以运行该应用程序的用户权限执行任意代码。(CVE-2009-3736)

安装更新后的程序包后，必须重新启动使用 libltdl 库的应用程序才能使更新生效。