Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libarchive

high Nessus プラグイン ID 61183

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libarchive プログラミングライブラリは、GNU tar および cpio を含むいくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。また ISO 9660 CD-ROM イメージの読み取りも可能です。

libarchive で 2 つのヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工された ISO 9660 CD-ROM イメージまたは tar アーカイブを libarchive を使用するアプリケーションで展開すると、当アプリケーションがクラッシュするか、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1777、CVE-2011-1778）

Subversion の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、libarchive を使用する実行中の全アプリケーションを再起動する必要があります。