Rocky Linux 8 [CIQ] 安全更新：gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / 等（crlsa-2021_4649）

high Nessus 插件 ID 358114

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4649 公告中提及的漏洞的影响。

* 开发人员环境：Unicode 的双向（BiDi）替代字符可导致特洛伊木马源攻击（CVE-2021-42574）

在 binutils 中引入了以下更改以促进 BiDi Unicode 字符的检测：

显示名称或字符串的工具（readelf、strings、nm、objdump）具有新命令行选项
--unicode / -U，用于控制如何处理 Unicode 字符。

使用 --unicode=default 会将其视为工具的正常错误。在执行以下情况下，这是默认行为
--unicode 选项未使用。
使用 --unicode=locale 将根据当前区域设置显示它们。
使用 --unicode=hex 会将其显示为十六进制字节值。
使用 --unicode=escape 会将其显示为 Unicode 转义序列。
如果输出设备支持，使用 --unicode=highlight 会将它们显示为以红色突出显示的 Unicode 转义序列。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。