Red Hat セキュリティアドバイザリ 2007:0245 から：

セキュリティの問題とさまざまなバグを修正する更新済みの cpio パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

64 ビットプラットフォーム上の cpio にバッファオーバーフローが見つかりました。ユーザーを騙して特別に細工された大きなファイルを cpio アーカイブに追加させることで、ローカルの攻撃者が、この欠陥を悪用して、ターゲットユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2005-4268)

このエラータでは、次のバグも修正します：

* cpio がコードを適切に終了しませんでした。

* cpio が RAM ディスクを適切に作成しませんでした。

cpio の全ユーザーは、バックポートされた修正を含み、これらの問題を修正する、この更新済みのパッケージへアップグレードすることが推奨されます。

検出

Oracle Linux 4：cpio（ELSA-2007-0245）

low Nessus プラグイン ID 67479

変更ログが見つかりません