Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cpio

high Nessus プラグイン ID 60745

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

CVE-2005-4268 cpio 大きなファイルサイズのバッファオーバーフロー

CVE-2007-4476 tar/cpio スタックが safer_name_suffix でクラッシュ

CVE-2010-0624 tar、cpio：特別に細工されたアーカイブの展開による、ヒープベースのバッファオーバーフロー

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）- SL3 のみ

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）- SL5 のみ