この tar 用の更新プログラムでは、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9923：pax_decode_header()での無効な形式の拡張ヘッダーで特定のアーカイブを解析する際のサービス拒否を修正しました（bsc#1130496）。

  - CVE-2018-20482：読み取りアクセス中に「--sparse 」オプションでファイルの縮小が誤って処理される際のサービス拒否を修正しました（bsc#1120610）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tar（openSUSE-2019-1237）

high Nessus プラグイン ID 124188

変更ログが見つかりません