binutils-2.23.52.0.1-55.el7

以下項目について対処しました。

[Security Fix]
- GNU binutils の libdbfd の bfd/srec.c の srec_scan 関数には，小さい
S-record によって，リモートの攻撃者がサービス拒否 (境界外からの読み込
み) を引き起こす脆弱性があります。(CVE-2014-8484)

- GNU binutils の libbfd の bfd/elf.c の setup_group 関数には，ELF ファ
イルの巧妙に細工されたセクショングループヘッダによって，リモートの攻撃者
がサービス拒否 (クラッシュ) を引き起こす，あるいは任意のコードを実行する
可能性のある脆弱性があります。(CVE-2014-8485)

- GNU binutils の bfd/peXXigen.c の _bfd_XXi_swap_aouthdr_in 関数には，
PE 実行ファイルの AOUT ヘッダの巧妙に細工された NumberOfRvaAndSizes フィー
ルドによって，リモートの攻撃者がサービス拒否 (境界外からの書き込み) を引き
起こす，他の詳細不明な影響を与える可能性のある脆弱性があります。
(CVE-2014-8501)

- GNU binutils の bfd/peXXigen.c の pe_print_edata 関数には，ヒープ
ベースのバッファーオーバーフローが存在し，PE ファイルの切り詰められた
エクスポートテーブルによって，リモートの攻撃者がサービス拒否 (クラッシュ)
を引き起こす，あるいは他の詳細不明な影響がある脆弱性があります。
(CVE-2014-8502)

- GNU binutils の bfd/ihex.c の ihex_scan 関数には，スタックベースの
バッファーオーバーフローが存在し，巧妙に細工された ihex ファイルによって，
リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こす，他の詳細不明な
影響を及ぼす可能性のある脆弱性があります。(CVE-2014-8503)

- GNU binutils の bfd/srec.c の srec_scan 関数には，スタックベースのバッ
ファーオーバーフローが存在し，巧妙に細工されたファイルによって，リモート
の攻撃者がサービス拒否 (クラッシュ) を引き起こす，他の詳細不明な影響を及
ぼす脆弱性があります。(CVE-2014-8504)

- GNU binutils には複数のディレクトリトラバーサル脆弱性が存在し，ローカルの
ユーザが (1) strip あるいは (2) objcopy するためのアーカイブの .. (ドット
ドット) あるいはフルパス名によって任意のファイルを削除する、あるいは (3) ar
するためのアーカイブの ..(ドットドット) あるいはフルパス名によって任意の
ファイルを作成する脆弱性があります。(CVE-2014-8737)

-GNU binutils の bfd/archive.c の _bfd_slurp_extended_name_table 関数
には，巧妙に細工されたアーカイブの拡張名テーブルによって，リモートの攻撃
者がサービス拒否 (不正な書き込み，セグメンテーションフォールトとクラッ
シュ) を引き起こす脆弱性があります。(CVE-2014-8738)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/