Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 gcc 和 gcc4

medium Nessus 插件 ID 60722

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-3736 libtool：libltdl 可能从当前目录中的库中加载并执行代码

在 GNU Libtool 的 libltdl 库查找要加载的库的方式中发现一个缺陷。libltdl 可能从当前工作目录中加载恶意库。在某些配置中，如果本地攻击者能够诱骗本地用户从包含恶意库或模块的由攻击者控制的目录中运行 Java 应用程序（使用函数来加载 System.loadLibrary 等本地库），则攻击者可能以运行该 Java 应用程序的用户的权限执行任意代码。(CVE-2009-3736)

必须重新启动所有正在运行的使用 libgcj 的 Java 应用程序才能使更新生效。