更新后的 elfutils 程序包修复了安全漏洞：

libdw 库支持访问 ELF 文件中的 DWARF 调试信息。在 libdw 库中发现 check_section() 中的一个整数溢出缺陷，可导致基于堆的缓冲区溢出。恶意 ELF 文件可导致使用 libdw 的应用程序（例如 eu-readelf）崩溃，或可能以运行该应用程序的用户的权限执行任意代码 (CVE-2014-0172)。

elfutils 的 libelf/elf_begin.c 中的 read_long_names 函数存在目录遍历漏洞，允许远程攻击者通过构建的存档中的 /（斜线）符号对根目录中的任意文件进行写入，这一点已使用 ar 程序证实 (CVE-2014-9447)。

检测

Mandriva Linux 安全公告：elfutils (MDVSA-2015:104)

medium Nessus 插件 ID 82357

未找到变更日志