GLSA-201701-31 : flex：潜在不安全代码产生

critical Nessus 插件 ID 96425

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201701-31 中所述漏洞的影响（flex：潜在不安全代码产生）

Flex 的 yy_get_next_buffer 函数中有基于堆的缓冲区溢出情形，环境相关的攻击者可通过与 num_to_read 相关的向量来造成拒绝服务，或可能执行任意代码。
影响：

环境相关的攻击者可能会造成拒绝服务情况，或可能以进程的权限执行任意代码。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 flex 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=sys-devel/flex-2.6.1' 可能需要对依赖 flex 的程序包进行重新编译。如 qdepends 类的工具（包括在 app-portage/portage-utils 中）可能有助于识别下列程序包：
# emerge --oneshot --ask --verbose $(qdepends -CQ sys-devel/flex | sed 's/^/=/')