RHEL 5：Satellite Server 中的 spacewalk (RHSA-2014:0149)

medium Nessus 插件 ID 78996

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 gc 程序包修复了一个安全问题，现在可用于 Red Hat Satellite 5.6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

gc 是 C 和 C++ 的 Boehm-Demers-Weiser 保守垃圾回收器。

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

建议 Red Hat Satellite 5.6 的用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Red Hat Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。