Oracle Linux 6：coreutils (ELSA-2013-1652)

medium Nessus 插件 ID 71109

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2013:1652：

更新后的 coreutils 程序包修复了三个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

coreutils 程序包含有核心 GNU 实用工具。它是旧 GNU fileutils、sh-utils 和 textutils 程序包的组合。

已发现 sort、uniq 和 join 实用工具未正确限制 alloca() 函数的使用。攻击者可利用此缺陷，通过提供长输入字符串使这些实用工具崩溃。（CVE-2013-0221、CVE-2013-0222、CVE-2013-0223）

这些更新后的 coreutils 程序包中包含大量缺陷补丁和两项增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 coreutils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。