Scientific Linux セキュリティ更新：SL7.x x86_64 の cpio

medium Nessus プラグイン ID 87552

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

cpio の list_file() 関数でヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者が、cpio での処理時に cpio をクラッシュさせたり任意のコードの実行を引き起こす可能性のある、特別に細工されたアーカイブを提供したりする恐れがあります。(CVE-2014-9112)

この更新は次のバグを修正します :

- 以前は、cpio 内部はアーカイブ作成中の read() システムコール障害を検出しませんでした。呼び出しが成功した前提に基き、 cpio はそれ以降のファイルを処理せずセグメンテーション違反で予期せず終了しました。下層にあるソースコードがパッチされ、アーカイブが問題なく作成されるようになりました。

- 以前は、デフォルトの言語がロシア語の Scientific Linux 7 上で、パラメーターなしで cpio コマンドを実行した結果、スペリングに誤りが存在していたため不適切なロシア語でエラーメッセージが表示されていました。これは修正され、ロシア語のエラーメッセージは正しいスペルで表示されるようになりました。