cpio パッケージの更新では、以下のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 では、--no-absolute-filenames オプションにより、アーカイブのコンテンツ抽出が現在のディレクトリ内部に厳格に制限されています。
しかし、これがシンボリックリンクによりバイパスされる可能性があります。アーカイブを展開する際、シンボリックリンクが抽出され、それ以上のエンティティで参照されている場合にはそれらに従うようになります。これが、不正なアーカイブに悪用され、現在のディレクトリの外側にファイルが書き込まれる可能性があります（CVE-2015-1197）。

検出

Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2015:066）

low Nessus プラグイン ID 82319

変更ログが見つかりません