Бюллетень безопасности CESA-2010:0039

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

CentOS

cpp (any) gcc (any) gcc4 (any) gcc4-c++ (any) gcc4-gfortran (any) gcc4-java (any) gcc-c++ (any) gcc-g77 (any) gcc-gfortran (any) gcc-gnat (any) gcc-java (any) gcc-objc (any) gcc-objc++ (any) libf2c (any) libgcc (any) libgcj (any) libgcj4 (any) libgcj4-devel (any) libgcj4-src (any) libgcj-devel (any) libgcj-src (any) libgfortran (any) libgnat (any) libgomp (any) libmudflap (any) libmudflap-devel (any) libobjc (any) libstdc++ (any) libstdc++-devel (any)

Уязвимость в пакетах: gcc-g77, gcc4-c++, libmudflap, libstdc++, gcc-gnat, gcc4, libgcc, libgcj4-src, libgcj, gcc, libgfortran, libstdc++-devel, gcc4-java, gcc-c++, libobjc, gcc4-gfortran, libgcj4, gcc-java, libgcj-devel, libf2c, libgcj4-devel, gcc-objc, libgomp, cpp, libmudflap-devel, libgnat.

Для устранения уязвимости обновите следующие пакеты:
libmudflap до версии 4.1.2 или выше
cpp до версии 3.4.6 или выше
gcc-java до версии 3.4.6 или выше
gcc4-java до версии 4.1.2 или выше
gcc4 до версии 4.1.2 или выше
gcc-g77 до версии 3.4.6 или выше
libgcj4-devel до версии 4.1.2 или выше
libgcj4-src до версии 4.1.2 или выше
libgnat до версии 3.4.6 или выше
libgcj4 до версии 4.1.2 или выше
gcc-gnat до версии 3.4.6 или выше
gcc-c++ до версии 3.4.6 или выше
libgcc до версии 3.4.6 или выше
libstdc++-devel до версии 3.4.6 или выше
gcc до версии 3.4.6 или выше
gcc4-c++ до версии 4.1.2 или выше
gcc-objc до версии 3.4.6 или выше
libobjc до версии 3.4.6 или выше
libgcj-devel до версии 3.4.6 или выше
libstdc++ до версии 3.4.6 или выше
libgcj до версии 3.4.6 или выше
libf2c до версии 3.4.6 или выше
libgomp до версии 4.1.2 или выше
libmudflap-devel до версии 4.1.2 или выше
gcc4-gfortran до версии 4.1.2 или выше
libgfortran до версии 4.1.2 или выше

Источник: CVE
Наименование: CVE-2009-3736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3736

http://lists.centos.org/pipermail/centos-announce/2010-January/016460.html
https://www.redhat.com/security/data/cve/RHSA-2010-0039.html