2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0245 から：

セキュリティの問題とさまざまなバグを修正する更新済みの cpio パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

64 ビットプラットフォーム上の cpio にバッファオーバーフローが見つかりました。ユーザーを騙して特別に細工された大きなファイルを cpio アーカイブに追加させることで、ローカルの攻撃者が、この欠陥を悪用して、ターゲットユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2005-4268)

このエラータでは、次のバグも修正します：

* cpio がコードを適切に終了しませんでした。

* cpio が RAM ディスクを適切に作成しませんでした。

cpio の全ユーザーは、バックポートされた修正を含み、これらの問題を修正する、この更新済みのパッケージへアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0145 から：

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
(CVE-2010-0624)

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。(CVE-2005-4268)

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

CVE-2005-4268 cpio 大きなファイルサイズのバッファオーバーフロー

CVE-2007-4476 tar/cpio スタックが safer_name_suffix でクラッシュ

CVE-2010-0624 tar、cpio：特別に細工されたアーカイブの展開による、ヒープベースのバッファオーバーフロー

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）- SL3 のみ

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）- SL5 のみ

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

64 ビットプラットフォーム上の cpio にバッファオーバーフローが見つかりました。ユーザーを騙して特別に細工された大きなファイルを cpio アーカイブに追加させることで、ローカルの攻撃者が、この欠陥を悪用して、ターゲットユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2005-4268）

セキュリティの問題とさまざまなバグを修正する更新済みの cpio パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

64 ビットプラットフォーム上の cpio にバッファオーバーフローが見つかりました。ユーザーを騙して特別に細工された大きなファイルを cpio アーカイブに追加させることで、ローカルの攻撃者が、この欠陥を悪用して、ターゲットユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2005-4268)

このエラータでは、次のバグも修正します：

* cpio がコードを適切に終了しませんでした。

* cpio が RAM ディスクを適切に作成しませんでした。

cpio の全ユーザーは、バックポートされた修正を含み、これらの問題を修正する、この更新済みのパッケージへアップグレードすることが推奨されます。

a. cpio へのサービスコンソール更新

サービスコンソールパッケージ cpio が ESX 3.x バージョンのバージョン 2.5-6.RHEL3 に更新され、ESX 4.x バージョンのバージョン 2.6-23.el5_4.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2005-4268 と CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

b. tar へのサービスコンソール更新

サービスコンソールパッケージ tar が ESX 3.x バージョンのバージョン 1.13.25-16.RHEL3 に更新され、ESX 4.x バージョンのバージョン 1.15.1-23.0.1.el5_4.2 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

c. samba のサービスコンソール更新

samba のサービスコンソールパッケージが、バージョン samba-3.0.9-1.3E.17vmw、samba-client-3.0.9-1.3E.17vmw、samba-common-3.0.9-1.3E.17vmw に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2063 が割り当てられています。

注：
 上述の問題は Samba サーバー（smbd）に存在し、Samba クライアントまたは Samba コモンパッケージには存在しません。

システムに Samba サーバーがインストールされているかどうかを判断するには、rpm -q samba を実行します。

ESX サービスコンソールに Samba サーバーがインストールされているときには、次のリストが表示されます：

- ESX 4.0、ESX 4.1 Samba サーバーが ESX 4.0 と ESX 4.1 に存在しません。

- ESX 3.5 Samba の以前のパッチがインストールされている場合、Samba サーバーが存在します。

- ESX 3.0.3 ESX 3.0.3 が ESX 3 の以前のバージョンからアップグレードされ、Samba パッチがそのバージョンにインストールされている場合、Samba サーバーが存在します。

Samba サーバーがサービスコンソールを操作するのに必要なく、サービスコンソールに対して機能を損失することなく無効することが可能です。

d. krb5 のサービスコンソール更新

サービスコンソールパッケージ krb5 が ESX 3.x バージョンのバージョン 1.2.7-72 に更新され、ESX 4.x バージョンのバージョン 1.6.1-36.el5_5.4 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの更新で対処された問題に対して CVE-2010-1321 という識別番号を割り当てました。

e. perl 向けサービスコンソールの更新

サービスコンソールパッケージ perl が ESX 3.x バージョンのバージョン 5.8.0-101.EL3 に更新され、ESX 4.x バージョンのバージョン 5.8.8-32.el5_5.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-1168 と CVE-2010-1447 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2008-5302、CVE-2008-5303、CVE-2010-1168、CVE-2010-1447 を割り当てました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46268	RHEL 3：cpio（RHSA-2010:0145）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	medium
45090	CentOS 3：cpio（CESA-2010:0145）	Nessus	CentOS Local Security Checks	2010/3/19	2021/1/4	medium
67479	Oracle Linux 4：cpio（ELSA-2007-0245）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
68012	Oracle Linux 3：cpio（ELSA-2010-0145）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60745	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX の複数の脆弱性（VMSA-2010-0013）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
60163	Scientific Linux セキュリティ更新：SL4 i386/x86_64 の cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67045	CentOS 4：cpio（CESA-2007:0245）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
49085	VMSA-2010-0013：サービスコンソール用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/9/2	2021/1/6	high

検出

プラグインの検索

medium

medium

low

medium

high

high

low

low

high