Amazon Linux AMI：binutils (ALAS-2015-620)

high Nessus 插件 ID 87346

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。

在各种 binutils 实用工具处理某些文件的方式中发现一个缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 strings 实用工具处理某些文件的方式中发现一个整数溢出缺陷。如果用户受到诱骗在特别构建的文件上运行 strings 实用工具，可造成 strings 可执行文件崩溃。

在 libbfd 库的 SREC 解析器中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的文件可导致使用 libbfd 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

在某些 binutils 实用工具处理存档文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的存档文件，可造成用于处理该存档的实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在各种 binutils 实用工具处理某些文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 objdump 处理 IHEX 文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的 IHEX 文件可导致 objdump 崩溃，或可能以运行 objdump 的用户的权限执行任意代码。

已发现 CVE-2014-8485 问题的修复不完整：
处理特别构建的文件时，objdump 实用工具中基于堆的缓冲区溢出可导致其崩溃，或者可能以运行 objdump 的用户的权限执行任意代码。