Red Hat セキュリティアドバイザリ 2008:0893 から：

セキュリティの問題を修正する更新済みの bzip2 パッケージが、Red Hat Enterprise Linux 2.1、3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Bzip2 は自由に利用できる、高品質のデータコンプレッサーです。スタンドアロンの圧縮ユーティリティおよび展開ユーティリティの両方を提供し、他のプログラムで使用する共有ライブラリも提供します。

bzip2 展開ルーチンで、バッファオーバーリードの欠陥が発見されました。この問題により、無効な形式のアーカイブを展開したときに libbz2 ライブラリに対してリンクされているアプリケーションがクラッシュする可能性があります。
(CVE-2008-1372)

bzip2 のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。

検出

Oracle Linux 3/4/5：bzip2（ELSA-2008-0893）

medium Nessus プラグイン ID 67750

変更ログが見つかりません