cpio パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 の process_copy_in 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、cpio アーカイブの大きなブロック値を通じてサービス拒否を引き起こすことが可能です（CVE-2014-9112）。

また、サービス拒否の原因になる copyin_link 関数の NULL ポインターデリファレンスも修正されました。

検出

Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2014:250）

medium Nessus プラグイン ID 79995

変更ログが見つかりません