UBUNTU 16.04 ELS: pacote binutils lançado

REGISTRO DE ALTERAÇÕES

binutils-2.26.1-1ubuntu1~16.04.10

• Corrigir o estouro de inteiro na função `string_appends` no arquivo `cplus-dem.c` (CVE-2016-2226)
• Correção da vulnerabilidade do tipo “use-after-free” na libiberty (CVE-2016-4487)
• Corrigir a vulnerabilidade do tipo “use-after-free” na libiberty (CVE-2016-4488)
• Corrigir o estouro de inteiro na libiberty (CVE-2016-4489)
• Corrigir o estouro de inteiro no arquivo cp-demangle.c da biblioteca libiberty (CVE-2016-4490)
• Corrigir o estouro de buffer na função `do_type`, no arquivo `cplus-dem.c`, na biblioteca `libiberty` (CVE-2016-4492)
• Corrigir leitura fora dos limites em `demangle_template_value_parm` e `do_hpacc_template_literal` (CVE-2016-4493)
• Correção de loop infinito e estouro de pilha (CVE-2016-6131)
• Corrigir recursão infinita e um estouro de buffer (CVE-2016-4491)
• Corrigir o estouro de buffer baseado no heap (CVE-2017-6965)
• Correção da vulnerabilidade do tipo “read-after-free” (CVE-2017-6966)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2017-6969)
• Corrigir acessos a ponteiros NULL (CVE-2017-7209)
• Correção de várias falhas de leitura excessiva de buffer baseadas no heap (de tamanho 1 e 8) (CVE-2017-7210)
• Corrigir estouro de buffer global (de tamanho 1) (CVE-2017-7223)
• Correção de uma gravação inválida (de tamanho 1) durante a desmontagem (CVE-2017-7224)
• Correção de uma referência a ponteiro NULL e de uma gravação inválida (CVE-2017-7225)
• Correção de uma leitura excessiva de buffer baseada no heap de tamanho 4049 (CVE-2017-7226)
• Corrigir o estouro de buffer baseado no heap (CVE-2017-7227)
• Correção de uma leitura inválida (de tamanho 8) na seção de relocação do ELF (CVE-2017-7299)
• Correção de uma falha de leitura excessiva no buffer baseado em heap (off-by-one) (CVE-2017-7300)
• Corrigir a vulnerabilidade “off-by-one” (CVE-2017-7301)
• Correção de leitura inválida (de tamanho 4) (CVE-2017-7302)
• Corrigir problema de comportamento indefinido (CVE-2017-7614)
• Corrigir o erro de leitura excessiva do buffer global (CVE-2017-8393)
• Corrigir leitura inválida de tamanho 4 causada pela desreferência de um ponteiro NULL (CVE-2017-8394)
• Corrigir gravação inválida de tamanho 8 (CVE-2017-8395)
• Corrigir uma leitura inválida de tamanho 1 e uma gravação inválida de tamanho 1 (CVE-2017-8397)
• Correção de uma leitura inválida de tamanho 1 (CVE-2017-8396)
• Correção de uma leitura inválida de tamanho 1 durante o despejo de informações de depuração (CVE-2017-8398)
• Corrigir a vulnerabilidade relacionada a vazamento de memória (CVE-2017-8421)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2017-9038)
• Correção do consumo de memória (CVE-2017-9039)
• Correção de referência a ponteiro NULL (CVE-2017-9040)
• Corrigir falha no aplicativo (CVE-2017-9042)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2017-9041)
• Correção de leitura inválida e SEGV (CVE-2017-9044)
• Corrigir estouro de buffer (CVE-2017-9742)
• Corrigir estouro de buffer (CVE-2017-9744)
• Corrigir estouro de buffer (CVE-2017-9752)
• Corrigir o estouro de buffer (CVE-2017-9745)
• Corrigir estouro de buffer (CVE-2017-9746)
• Corrigir o estouro de buffer (CVE-2017-9747)
• Corrigir estouro de buffer (CVE-2017-9748)
• Corrigir estouro de buffer (CVE-2017-9749)
• Corrigir estouro de buffer (CVE-2017-9750)
• Corrigir o estouro de buffer (CVE-2017-9751)
• Corrigir estouro de buffer (CVE-2017-9753)
• Corrigir estouro de buffer (CVE-2017-9754)
• Corrigir o estouro de buffer (CVE-2017-9755)
• Corrigir estouro de buffer (CVE-2017-9756)
• Correção de uma vulnerabilidade de leitura excessiva no buffer baseada na pilha (CVE-2017-9954)
• Correção da vulnerabilidade “use after free” (CVE-2017-12448)
• Correção de leitura fora dos limites do heap (CVE-2017-12449)
• Correção de leitura fora dos limites do heap (CVE-2017-12455)
• Correção de referência a NULL (CVE-2017-12457)
• Correção de leitura fora dos limites do heap (CVE-2017-12458)
• Correção de gravação fora dos limites do heap (CVE-2017-12459)
• Correção de gravação fora dos limites da pilha (CVE-2017-12450)
• Correção de leitura fora dos limites do heap (CVE-2017-12452)
• Correção de leitura fora dos limites da pilha (CVE-2017-12453)
• Correção de uma vulnerabilidade de leitura arbitrária de memória (CVE-2017-12454)
• Correção de leitura fora dos limites do heap (CVE-2017-12456)
• Corrigir o estouro de inteiro e o travamento causado por um loop demorado (CVE-2017-14333)
• Correção de leitura fora dos limites da pilha (CVE-2017-12451)
• Corrigir estouro de buffer (CVE-2017-12799)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada na pilha (CVE-2017-12967)
• Corrigir a referência a um ponteiro NULL (CVE-2017-13710)
• Correção de uma leitura excessiva no buffer baseado em heap da função read_1_byte (CVE-2017-14128)
• Correção de uma leitura excessiva no buffer baseado em heap da função `parse_comp_unit` (CVE-2017-14129)
• Correção da leitura excessiva do buffer baseado em heap na função _bfd_elf_attr_strdup (CVE-2017-14130)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2017-14529)
• Correção do consumo de memória (CVE-2017-14930)
• Correção de um loop infinito (CVE-2017-14932)
• Corrigir alocação excessiva de memória (CVE-2017-14938)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2017-14939)
• Corrigir a referência a um ponteiro NULL (CVE-2017-14940)
• Corrigir a leitura excessiva do buffer baseado em heap na função parse_die (CVE-2017-15020)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2017-15021)
• Corrigir a referência a um ponteiro NULL em bfd_hash_hash (CVE-2017-15022)
• Corrigir recursão infinita (CVE-2017-15024)
• Corrigir erro de divisão por zero (CVE-2017-15025)
• Corrigir vazamento de memória (CVE-2017-15225)
• Correção de leitura inválida de memória na função `find_abstract_instance_name`, falha de segmentação (CVE-2017-15938)
• Correção de referência a ponteiro NULL (CVE-2017-15939)
• Corrigir o estouro de buffer no cabeçalho do arquivo submetido a fuzzing (CVE-2017-15996)
• Corrigir acesso inválido à memória (CVE-2017-16826)
• Correção de liberação inválida de memória no slurp_symtab (CVE-2017-16827)
• Correção de estouro de inteiro e leitura excessiva de buffer baseada em heap (CVE-2017-16828)
• Corrigir estouro de inteiro ou alocação excessiva de memória (CVE-2017-16831)
• Corrigir violação de segmentação (CVE-2017-16832)
• Correção de uma leitura excessiva do buffer baseado em heap na função bfd_getl32 (CVE-2017-17080)
• Corrigir violação de acesso à memória (CVE-2017-17121)
• Correção de referência a ponteiro NULL (CVE-2017-17123)
• Corrigir o consumo excessivo de memória ou o estouro de buffer no heap (CVE-2017-17124)
• Corrigir o estouro de inteiro sem sinal (CVE-2018-6323)
• Correção de estouro de inteiro (CVE-2018-6543)
• Correção de falha de segmentação (CVE-2018-6759)
• Correção de falha de segmentação (CVE-2018-7208)
• Corrigir o estouro de inteiro (CVE-2018-7568)
• Correção de subfluxo ou superfluxo de inteiros (CVE-2018-7569)
• Corrigir a referência a um ponteiro NULL em aout_32_swap_std_reloc_out (CVE-2018-7642)
• Corrigir o estouro de inteiro (CVE-2018-7643)
• Correção de falha de segmentação (CVE-2018-8945)
• Corrigir a alocação excessiva de memória (CVE-2018-13033)
• Correção do esgotamento da pilha (CVE-2018-9138)
• Correção de esgotamento da pilha (CVE-2018-12641)
• Correção de referência a ponteiro NULL (CVE-2018-12697)
• Correção do consumo de memória (CVE-2018-12698)
• Corrigir o estouro de buffer baseado no heap (CVE-2018-12699)
• Corrigir a recursão infinita (CVE-2018-12700)
• Corrigir a referência a um ponteiro NULL (CVE-2018-17794)
• Corrigir chamadas recursivas (CVE-2018-17985)
• Corrigir esgotamento da pilha (CVE-2018-18484)
• Corrigir vulnerabilidade de consumo de pilha (CVE-2018-18700)
• Corrigir a recursão infinita (CVE-2018-18701)
• Correção de uma vulnerabilidade de leitura excessiva de buffer baseada no heap (CVE-2018-10372)
• Correção de referência a ponteiro NULL (CVE-2018-10373)
• Corrigir problema de gravação fora dos limites da memória (CVE-2018-10534)
• Correção de referência a ponteiro NULL (CVE-2018-10535)
• Corrigir o consumo excessivo de memória (CVE-2018-12934)
• Corrigir a chamada à função `malloc` com o resultado de um cálculo que causa estouro de inteiro (CVE-2018-18483)
• Corrigir acesso inválido à memória (CVE-2018-17358)
• Corrigir acesso inválido à memória (CVE-2018-17359)
• Correção de uma falha de leitura excessiva no buffer baseado em heap na função bfd_getl32 (CVE-2018-17360)
• Corrigir a referência a um endereço de memória inválido (CVE-2018-18309)
• Correção de um problema no tratamento de fusões de seções (CVE-2018-18605)
• Correção de referência a ponteiro NULL (CVE-2018-18606)
• Corrigir a referência a um ponteiro NULL em elf_link_input_bfd (CVE-2018-18607)
• Corrigir o estouro de buffer baseado no heap na função bfd_elf32_swap_phdr_in (CVE-2018-19931)
• Correção de estouro de inteiro e loop infinito (CVE-2018-19932)
• Correção do consumo de memória (CVE-2018-20002)
• Correção de uma vulnerabilidade do tipo “use-after-free” na função de erro (CVE-2018-20623)
• Corrigir vulnerabilidade de estouro de inteiro (CVE-2018-20671)
• Corrigir o estouro de inteiro que causa estouro de heap (CVE-2018-1000876)
• Correção de leitura excessiva do buffer (CVE-2017-17125)
• Corrigir alocação excessiva de memória (CVE-2019-9073)
• Correção de leitura fora dos limites (CVE-2019-9074)
• Corrigir o estouro de buffer baseado em heap na função _bfd_archive_64_bit_slurp_armap (CVE-2019-9075)
• Corrigir o estouro de buffer baseado na pilha na função process_mips_specific (CVE-2019-9077)
• Correção de uma falha de leitura excessiva de buffer baseada no heap em d_expression_1 (CVE-2019-9070)
• Corrigir problema de consumo de pilha em d_count_templates_scopes (CVE-2019-9071)
• Correção de uma falha de leitura excessiva no buffer baseado em heap na função _bfd_doprnt (CVE-2019-12972)
• Corrigir o estouro de inteiro e o consequente estouro de buffer baseado no heap (CVE-2019-14250)
• Corrigir o estouro de inteiro (CVE-2019-14444)
• Corrigir recursão infinita (CVE-2019-17450)
• Corrigir o estouro de inteiro (CVE-2019-17451)

COMANDO DE ATUALIZAÇÃO

apt-get update
apt-get --only-upgrade install binutils*