複数のディレクトリトラバーサルの欠陥が Archive::Tar モジュールに見つかりました。特別に細工された tar ファイルは、Archive::Tar モジュールを使って、Perl スクリプトにアーカイブを抽出させ、スクリプトを実行しているユーザーによって書き込み可能な任意のファイルが上書きされる可能性があります。
（CVE-2007-4829）

このパッケージで Archive::Tar モジュールがバージョン 1.39_01 にアップグレードされます。

この更新を有効にするには、Archive::Tar モジュールを使用する全てのアプリケーションを再起動する必要があります。

注：SL 40-45 には、perl-IO-Zlib が必要です

検出

Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の perl-Archive-Tar

medium Nessus プラグイン ID 60811

変更ログが見つかりません