来自 Red Hat 安全公告 2007:0220：

更新后的 gcc 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gcc 程序包中包含 C、C++、Java、Fortran 77、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

Jürgen Weigert 发现 fastjar 中存在目录遍历缺陷。攻击者可创建恶意 JAR 文件，如果未包装而使用 fastjar，此恶意文件可写入受害者有写入权限的任何文件。
(CVE-2006-3619)

这些更新后的程序包还修复了多个缺陷，包括：

* 两个调试信息发生器缺陷

* 两个内部编译器错误

此外，protoize.1 和 unprotoize.1 手册页也已添加到程序包，并且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符号已添加到 libstdc++.so.6。

有关所有已修复缺陷的完整详细信息，请参阅程序包变更日志以及指定的 bugzilla 缺陷报告列表。

所有 gcc 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：gcc (ELSA-2007-0220)

low Nessus 插件 ID 67475

未找到变更日志