Red Hat セキュリティアドバイザリ 2010:0703 から：

1 つのセキュリティ問題を修正する更新済みの bzip2 パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

bzip2 は自由に利用できる、高品質のデータコンプレッサーです。スタンドアロンの圧縮ユーティリティおよび展開ユーティリティの両方を提供し、他のプログラムで使用する共有ライブラリも提供します。

bzip2 展開ルーチンに整数オーバーフロー欠陥が発見されました。この問題により、正しくない形式のアーカイブを展開するとき、 bzip2、または libbz2 ライブラリにリンクされたアプリケーションがクラッシュすることや、任意のコードが実行される可能性があります。(CVE-2010-0405)

bzip2 のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするには、 libbz2 ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

検出

Oracle Linux 3/4/5：bzip2（ELSA-2010-0703）

medium Nessus プラグイン ID 68102

変更ログが見つかりません