GNU BinUtils GAS缓冲区错误漏洞

漏洞信息详情

GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。

GNU BinUtils的gas(GNU汇编器)中存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限s。如果用户或自动系统受骗使用gcc或gas汇编了特制的源文件的话，就可能导致以执行用户权限执行任意指令。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bugs.gentoo.org/attachment.cgi?id=63736

来源:CONFIRM

链接:http://sources.redhat.com/bugzilla/show_bug.cgi?id=1069

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/44661

来源:UBUNTU

链接:http://www.ubuntu.com/usn/usn-366-1