此更新修复了如下所述de 多个问题。

PR ld/12613（未分配 CVE）

Niranjan Hasabnis 发现将畸形链接器脚本传递给 GNU ld（binutils 的一部分）可导致基于堆栈的缓冲区溢出。如果链接器与不受信任的对象文件一起使用，此问题可允许远程攻击者造成拒绝服务（崩溃）或可能升级权限。

CVE-2012-3509 #688951

Sang Kil Cha 发现 libiberty（binutils 的一部分）中的缓冲区大小计算可导致整数溢出，然后导致堆缓冲区溢出。如果 binutils 中的 libiberty 或命令用于读取不受信任的二进制文件，此问题可允许远程攻击者造成拒绝服务（崩溃）或可能升级权限。

PR binutils/18750（未分配 CVE）

Joshua Rogers 报告，将畸形 ihex（Intel 十六进制）文件传递给 binutils 中的各种命令可导致基于堆栈的缓冲区溢出。在 readelf 中发现一个类似的问题。如果这些命令用于读取不受信任的二进制文件，此问题可允许远程攻击者造成拒绝服务（崩溃）或可能升级权限。

对于旧稳定发行版本 (squeeze)，已在版本 2.20.1-16+deb6u2 中修复这些问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，PR ld/12613 和 CVE-2012-3509 在发布前已修复，而 PR binutils/18750 将在以后的更新中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-324-1：binutils 安全更新

medium Nessus 插件 ID 86227

未找到变更日志