この tar 用の更新プログラムでは、次の問題が修正されます：

  - POINTYFEATHERの脆弱性を修正します- GNU tar archiverが騙されて、コマンドラインに指定されるパス名に関係なく、ファイルとディレクトリを特定の宛先に抽出する可能性があります。[bsc#1007188] [CVE-2016-6321]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：tar（SUSE-SU-2016:2895-1）

high Nessus プラグイン ID 95314

変更ログが見つかりません