当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

binutils多个目录遍历漏洞

     发表日期：2014-11-14 16:56:03

binutils多个目录遍历漏洞

BugTraq-ID:70908

发布日期：2014-11-05

更新日期：2014-11-12

受影响系统： GNU Binutils

详细信息：

GNU BinUtils是个二进制工具集，用于执行低层操作。 binutils在实现上存在多个目录遍历漏洞，远程攻击者通过带目录遍历序列的请求，利用此漏洞可读取应用上下文内的任意文件。

来源：

Alexander Cherepanov

解决办法：

厂商补丁：

GNU

---

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.gnu.org