Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2015:065）

medium Nessus プラグイン ID 82318

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新済みの cpio パッケージで、次のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 の process_copy_in 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、cpio アーカイブの大きなブロック値を通じてサービス拒否を引き起こすことが可能です（CVE-2014-9112）。

また、サービス拒否の原因になる copyin_link 関数の NULL ポインターデリファレンスも修正されました。

GNU Cpio 2.11 では、--no-absolute-filenames オプションにより、アーカイブのコンテンツ抽出が現在のディレクトリ内部に厳格に制限されています。
しかし、これがシンボリックリンクによりバイパスされる可能性があります。アーカイブを展開する際、シンボリックリンクが抽出され、それ以上のエンティティで参照されている場合にはそれらに従うようになります。これが、不正なアーカイブに悪用され、現在のディレクトリの外側にファイルが書き込まれる可能性があります（CVE-2015-1197）。