远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-86:01 公告中提及的漏洞的影响。

    gcc 程序包包含 GNU Compiler Collection 版本 4.1。
    编译 C 代码需要此程序包。
    此更新修复的安全问题
    CVE-2009-3736 GNU Libtool 1.5.x和 2.2.6b 之前的 2.2.6 中 libltdl 中的 ltdl.c 尝试打开当前工作目录中的 .la 文件这可允许本地用户通过特洛伊木马文件获取权限。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3gcc-4.1.2-46.2.1 (AXSA:2010-86:01)

critical Nessus 插件 ID 283953

版本 1.1