MagicLinux 3 gcc-4.1.2-50.0.1 (AXSA:2011-05:01)
high Nessus 插件 ID 283930
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-05:01 公告中提及的多个漏洞的影响。gcc 程序包包含 GNU Compiler Collection 版本 4.1。
编译 C 代码需要此程序包。
此版本修复的安全问题
CVE-2010-0831 FastJar 的 jartool.c 的 extract_jar 函数中存在目录遍历漏洞 0.98 允许远程攻击者通过 .jar 存档内文件名的非初始路径名组件中的 ..点点创建或覆盖任意文件。与 CVE-2005-1080相关的问题。
注意：存在此漏洞的原因是对 CVE-2006-3619 的修复不完整。
CVE-2010-2322 FastJar 的 jartool.c 的 extract_jar 函数中存在绝对路径遍历漏洞 0.98 允许远程攻击者通过 .jar 存档中文件的完整路径名创建或覆盖任意文件此问题与 CVE-2010-0831有关。
注意：存在此漏洞的原因是对 CVE-2006-3619 的修复不完整。
修复的缺陷：
- 为 gcc(1) 手册页添加了 -print-multi-os-directory 选项。
- 编译器中的内部断言尝试检查 C++ 静态数据成员是否为外部成员，从而导致出错。这是因为在编译器优化 C++ 匿名命名空间时，由于匿名命名空间上的所有内容对当前翻译而言都是本地内容，所以声明不再被标记为外部声明。
此更新修正了断言以解决此问题。
- 编译某些 .cpp 文件可导致内部编译器错误已修复此问题。
- 具有适当 DocFlavor 的 PrintServiceLookup.lookupPrintServices 无法返回 gcj 下的打印机列表这已通过向后移植修补程序以修正打印机查找服务中的此缺陷来修复。
- GCC 将不会针对 xulrunner-devel-1.9.2 进行构建。此更新从 GCC RPM 中删除了 gcjwebplugin。
- 当编译 SystemTap 生成的内核模块时gcc 会报告内部编译器错误并发生分段错误。此问题已通过修补程序修复该修补程序不会导致崩溃而是假设其可指向任何内容。
- 由于线程之间的锁争夺，libstdc++ 存在与所有衍生自 std::streambuf 或使用它的对象相关的性能问题。此修补程序确保 reload 使用来自 _S_global 的相同值对 _M_add_reference () 和 _M_impl 类成员进行比较。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 283930
文件名: miracle_linux_AXSA-2011-05.nasl
版本: 1.1
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.5
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS 分数来源: CVE-2010-0831
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2010-2322
漏洞信息
CPE: p-cpe:/a:miracle:linux:gcc-c%2b%2b, p-cpe:/a:miracle:linux:libgfortran, p-cpe:/a:miracle:linux:gcc, p-cpe:/a:miracle:linux:libstdc%2b%2b-devel, p-cpe:/a:miracle:linux:libstdc%2b%2b, p-cpe:/a:miracle:linux:libgcc, p-cpe:/a:miracle:linux:gcc-gfortran, p-cpe:/a:miracle:linux:cpp, p-cpe:/a:miracle:linux:gcc-objc, p-cpe:/a:miracle:linux:libgnat, p-cpe:/a:miracle:linux:libobjc, p-cpe:/a:miracle:linux:gcc-gnat, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:gcc-java, p-cpe:/a:miracle:linux:libmudflap, p-cpe:/a:miracle:linux:libgcj-devel, p-cpe:/a:miracle:linux:libgcj, p-cpe:/a:miracle:linux:libmudflap-devel
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/1/20
漏洞发布日期: 2010/6/8
参考资料信息
CVE: CVE-2010-0831, CVE-2010-2322