GLSA-201111-11：GNU Tar：ユーザー支援による任意のコードの実行

medium Nessus プラグイン ID 56907

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは GLSA-201111-11 で説明されている脆弱性の影響を受けます（GNU Tar：ユーザー支援による任意のコードの実行）

GNU Tar は lib/rtapelib.c の rmt_read__ 関数の領域エラーに脆弱であり、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたアーカイブをロードさせることにより、任意のコードの実行またはサービス拒否を引き起こす可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

GNU Tarの全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-arch/tar-1.23'注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2010 年 7 月 18 日以降に利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。