GNU BinUtils GAS缓冲区错误漏洞

漏洞信息详情

GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。

GNU BinUtils的gas(GNU汇编器)中存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限s。如果用户或自动系统受骗使用gcc或gas汇编了特制的源文件的话，就可能导致以执行用户权限执行任意指令。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bugs.gentoo.org/attachment.cgi?id=63736

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2005-4807※http://www.securityfocus.com/bid/19555※http://www.nsfocus.net/vulndb/9178

链接:无

来源:UBUNTU

链接:http://www.ubuntu.com/usn/usn-336-1

来源:SECUNIA

链接:http://secunia.com/advisories/21530

来源:MISC

链接:http://bugs.gentoo.org/show_bug.cgi?id=99464

来源:OSVDB

链接:http://www.osvdb.org/27960

来源:BID

链接:https://www.securityfocus.com/bid/19555

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2006/3307

来源:SECUNIA

链接:http://secunia.com/advisories/21508