cpio および tar に脆弱性が見つかり、修正されました：

1.23 より前の GNU tar および 2.11 より前の GNU cpio において、rmt クライアント機能における lib/rtapelib.c の rmt_read__ 関数のヒープベースのバッファオーバーフローにより、リモートの rmt サーバーが、リクエストされた量よりも多くのデータを送信することで、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、:（コロン）文字を含むアーカイブファイル名に関連していました（CVE-2010-0624）。

Mandriva Linux に同梱されている Tar パッケージは、この脆弱性の影響を受けませんが、rsh パッケージをインストールしていながら、このパッケージを再コンパイルする顧客に、強化したセキュリティを提供するためにパッチが適用されました。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2010:065）

medium Nessus プラグイン ID 45137

変更ログが見つかりません