RHEL 5：gc (RHSA-2014:0150)

medium Nessus 插件 ID 78997

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 gc 程序包修复了一个安全问题，现在可用于 Red Hat Satellite Proxy 5.6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite Proxy 提供降低 Red Hat Satellite 带宽要求并启用自定义程序包部署的程序包缓存机制。Red Hat Satellite Proxy 客户能够在集中分布的内部服务器上对 RPM 程序包（例如 Red Hat 的勘误表更新提供的程序包，或由客户组织生成的自定义 RPM 程序包）进行缓存。

gc 是 C 和 C++ 的 Boehm-Demers-Weiser 保守垃圾回收器。

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

建议 Red Hat Network Proxy 5.6 的用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Red Hat Network Proxy 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。