OracleLinux 6 ELS: publicado el paquete binutils

Ya está disponible para su descarga desde nuestro repositorio de producción un nuevo paquete binutils actualizado dentro de OracleLinux OS 6 ELS.

CHANGELOG

binutils 2.20.51.0.2-5.48.0.3.el6.tuxcare.ol.els3

• CVE-2018-6323: Corregir el desbordamiento de enteros sin signo.
• CVE-2018-19931: Corregir desbordamiento de búfer basado en heap en bfd_elf32_swap_phdr_in.
• CVE-2018-6543: Corrección de desbordamiento de entero
• CVE-2018-20671: Corregir vulnerabilidad de desbordamiento de enteros
• CVE-2018-6759: Corregir fallo de segmentación.
• CVE-2018-7208: Corregir fallo de segmentación
• CVE-2018-7568: Corregir desbordamiento de entero
• CVE-2018-7569: Corregir desbordamiento o desbordamiento de enteros
• CVE-2018-7642: Fijar aout_32_swap_std_reloc_out NULL puntero desviación
• CVE-2018-7643: Corrección de desbordamiento de entero
• CVE-2018-8945: Corregir fallo de segmentación
• CVE-2018-13033: Corregir la asignación excesiva de memoria
• CVE-2018-10373: Fix NULL pointer dereference
• CVE-2018-10535: Corregir la desviación del puntero NULL
• CVE-2018-18309: Corregir la desviación de dirección de memoria no válida
• CVE-2018-18605: Corrige los errores en las fusiones de sección
• CVE-2018-18606: Fix NULL pointer dereference
• CVE-2018-18607: Fix NULL pointer dereference in elf_link_input_bfd
• CVE-2018-19932: Corregir desbordamiento de entero y bucle infinito
• CVE-2018-20002: Corregir el consumo de memoria
• CVE-2018-20623: Corregir el uso después de libre en la función de error.
• CVE-2018-1000876: Fix integer overflow trigger heap overflow
• CVE-2019-9073: Corregir la asignación excesiva de memoria
• CVE-2019-9075: Corregir desbordamiento de búfer basado en heap en _bfd_archive_64_bit_slurp_.armap
• CVE-2019-9077: Corregir desbordamiento de búfer basado en heap en process_mips_specific.
• CVE-2019-12972: Corrige la sobrelectura de búfer basada en heap en _bfd_doprnt
• CVE-2019-14444: Corregir desbordamiento de entero
• CVE-2019-17450: Corregir la recursividad infinita
• CVE-2016-2226: Corrige el desbordamiento de entero en la función string_appends en cplus-dem.c
• CVE-2016-4487: Corregir vulnerabilidad de uso después de libre en libiberty
• CVE-2016-4488: Corregir vulnerabilidad de uso después de libre en libiberty.
• CVE-2016-4489: Corregir desbordamiento de entero en libiberty
• CVE-2016-4490: Fix integer overflow in cp-demangle.c in libiberty
• CVE-2016-4492: Fix buffer overflow in the do_type function in cplus-dem.c in libiberty
• CVE-2016-4493: Fix out-of-bounds read in demangle_template_value_parm and do_hpacc_template_literal
• CVE-2016-6131: Corrección de bucle infinito, desbordamiento de pila

COMANDO ACTUALIZAR

yum update binutils*