star がアーカイブを抽出する方法にパストラバーサルの欠陥が見つかりました。悪意のあるユーザーが作成した tar アーカイブが原因で、star を実行しているユーザーが書き込みアクセス権を持っている任意のファイルに star が書き込む可能性があります。（CVE-2007-4134）

同様に、この更新で、コマンドライン引数の「-..」が Red Hat Enterprise Linux のバージョン 3 の star に追加されます。これにより、star がパス名に「/../」が含まれるファイルを抽出できます。

Red Hat セキュリティアドバイザリ 2007:0873 から：

パストラバーサルの欠陥を修正する更新済みの star パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Star は tar のようなアーカイバーです。複数のファイルを単一のテープまたはディスクアーカイブに保存し、個々のファイルをアーカイブから復元することができます。Star には、マルチボリュームサポート、自動アーカイブフォーマット検出および ACL サポートが含まれます。

star がアーカイブを抽出する方法にパストラバーサルの欠陥が見つかりました。悪意のあるユーザーが作成した tar アーカイブが原因で、star を実行しているユーザーが書き込みアクセス権を持っている任意のファイルに star が書き込む可能性があります。(CVE-2007-4134)

Red Hat は、この問題を報告してくれた Robert Buchholz 氏に感謝の意を表します。

同様に、この更新で、コマンドライン引数の「-..」が Red Hat Enterprise Linux のバージョン 3 の star に追加されます。これにより、star がパス名に「/../」が含まれるファイルを抽出できます。

star のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

在 star 提取存档的方式中发现路径遍历缺陷。恶意用户可创建 tar 存档，该存档将导致 star 写入运行 star 的用户具有写入权限的任意文件。(CVE-2007-4134)

此更新还向 Red Hat Enterprise Linux 3 star 版添加了命令行参数“-..”。这可让 star 提取其路径名称中包含“/../”的文件。

在 star 擷取封存的方式中發現路徑遊走瑕疵。惡意使用者可建立導致 star 寫入任意檔案的 tar 封存，而執行 star 的使用者具有該封存的寫入權限。(CVE-2007-4134)

同時，此更新也將命令行引數「-..」新增至 star 的 Red Hat Enterprise Linux 3 版本。這會允許 star 擷取在其路徑名稱中包含「/../」的檔案。

來自 Red Hat 安全性公告 2007:0873：

現已提供更新版 star 套件，可修正一個路徑遊走瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Star 是一種類似 tar 的封存程式，可將多個檔案儲存到單一磁帶或磁碟封存，且可從封存還原個別檔案。Star 提供多磁碟區支援、自動化封存格式偵測和 ACL 支援。

在 star 擷取封存的方式中發現路徑遊走瑕疵。惡意使用者可建立導致 star 寫入任意檔案的 tar 封存，而執行 star 的使用者具有該封存的寫入權限。(CVE-2007-4134)

Red Hat 要感謝 Robert Buchholz 報告此問題。

同時，此更新也將命令行引數「-..」新增至 star 的 Red Hat Enterprise Linux 3 版本。這會允許 star 擷取在其路徑名稱中包含「/../」的檔案。

star 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2007:0873：

更新后的 star 程序包修复了一个路径遍历缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Star 是一款类 tar 存档程序。它将多种文件保存到单个磁盘或磁盘存档，并可从存档中还原各个文件。Star 包含多卷支持、自动存档格式检测和 ACL 支持。

在 star 提取存档的方式中发现路径遍历缺陷。恶意用户可创建 tar 存档，该存档将导致 star 写入运行 star 的用户具有写入权限的任意文件。(CVE-2007-4134)

Red Hat 在此感谢 Robert Buchholz 报告此问题。

此更新还向 Red Hat Enterprise Linux 3 star 版添加了命令行参数“-..”。这可让 star 提取其路径名称中包含“/../”的文件。

star 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

The remote host is affected by the vulnerability described in GLSA-200710-23 (Star: Directory traversal vulnerability)

    Robert Buchholz of the Gentoo Security team discovered a directory     traversal vulnerability in the has_dotdot() function which does not     identify //.. (slash slash dot dot) sequences in file names inside tar     files.
  Impact :

    By enticing a user to extract a specially crafted tar archive, a remote     attacker could extract files to arbitrary locations outside of the     specified directory with the permissions of the user running Star.
  Workaround :

    There is no known workaround at this time.

From Red Hat Security Advisory 2007:0873 :

An updated star package that fixes a path traversal flaw is now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Star is a tar-like archiver. It saves multiple files into a single tape or disk archive, and can restore individual files from the archive. Star includes multi-volume support, automatic archive format detection and ACL support.

A path traversal flaw was discovered in the way star extracted archives. A malicious user could create a tar archive that would cause star to write to arbitrary files to which the user running star had write access. (CVE-2007-4134)

Red Hat would like to thank Robert Buchholz for reporting this issue.

As well, this update adds the command line argument '-..' to the Red Hat Enterprise Linux 3 version of star. This allows star to extract files containing '/../' in their pathname.

Users of star should upgrade to this updated package, which contain backported patches to correct these issues.

An updated star package that fixes a path traversal flaw is now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Star is a tar-like archiver. It saves multiple files into a single tape or disk archive, and can restore individual files from the archive. Star includes multi-volume support, automatic archive format detection and ACL support.

A path traversal flaw was discovered in the way star extracted archives. A malicious user could create a tar archive that would cause star to write to arbitrary files to which the user running star had write access. (CVE-2007-4134)

Red Hat would like to thank Robert Buchholz for reporting this issue.

As well, this update adds the command line argument '-..' to the Red Hat Enterprise Linux 3 version of star. This allows star to extract files containing '/../' in their pathname.

Users of star should upgrade to this updated package, which contain backported patches to correct these issues.

- Mon Aug 27 2007 Peter Vrabec <pvrabec at redhat.com>     1.5a84-2

    - fix segfault of data-change-warn option (#255261),       patch from dkopecek at redhat.com

  - Fri Aug 24 2007 Peter Vrabec <pvrabec at redhat.com>     1.5a84-1

    - new upstream release with CVE-2007-4134 fix

    - Sun Jun 24 2007 Peter Vrabec <pvrabec at redhat.com>       1.5a76-3

    - build star on ARM platforms (#245465)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A path traversal flaw was discovered in the way star extracted archives. A malicious user could create a tar archive that would cause star to write to arbitrary files to which the user running star had write access. (CVE-2007-4134)

As well, this update adds the command line argument '-..' to the Red Hat Enterprise Linux 3 version of star. This allows star to extract files containing '/../' in their pathname.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60249	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の star	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67565	Oracle Linux 3 / 4 / 5：star（ELSA-2007-0873）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60249	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 star	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60249	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 star	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67565	Oracle Linux 3 / 4 / 5 : star (ELSA-2007-0873)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67565	Oracle Linux 3 / 4 / 5：star (ELSA-2007-0873)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
27555	GLSA-200710-23 : Star: Directory traversal vulnerability	Nessus	Gentoo Local Security Checks	2007/10/25	2021/1/6	medium
67565	Oracle Linux 3 / 4 / 5 : star (ELSA-2007-0873)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
25972	CentOS 3 / 4 / 5 : star (CESA-2007:0873)	Nessus	CentOS Local Security Checks	2007/9/5	2021/1/4	medium
25988	RHEL 3 / 4 / 5 : star (RHSA-2007:0873)	Nessus	Red Hat Local Security Checks	2007/9/5	2021/1/14	medium
27737	Fedora 7 : star-1.5a84-2.fc7 (2007-1852)	Nessus	Fedora Local Security Checks	2007/11/6	2021/1/11	medium
60249	Scientific Linux Security Update : star on SL5.x, SL4.x, SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium