Red Hat セキュリティアドバイザリ 2007:0873 から：

パストラバーサルの欠陥を修正する更新済みの star パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Star は tar のようなアーカイバーです。複数のファイルを単一のテープまたはディスクアーカイブに保存し、個々のファイルをアーカイブから復元することができます。Star には、マルチボリュームサポート、自動アーカイブフォーマット検出および ACL サポートが含まれます。

star がアーカイブを抽出する方法にパストラバーサルの欠陥が見つかりました。悪意のあるユーザーが作成した tar アーカイブが原因で、star を実行しているユーザーが書き込みアクセス権を持っている任意のファイルに star が書き込む可能性があります。(CVE-2007-4134)

Red Hat は、この問題を報告してくれた Robert Buchholz 氏に感謝の意を表します。

同様に、この更新で、コマンドライン引数の「-..」が Red Hat Enterprise Linux のバージョン 3 の star に追加されます。これにより、star がパス名に「/../」が含まれるファイルを抽出できます。

star のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 3 / 4 / 5：star（ELSA-2007-0873）

medium Nessus プラグイン ID 67565

変更ログが見つかりません