Red Hat セキュリティアドバイザリ 2010:0141 から：

2 つのセキュリティ問題を修正する、更新済みの tar パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU tar プログラムは多くのファイルを 1 つのアーカイブに保存し、アーカイブから個々のファイル（または全ファイル）を復元できます。

tar がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 tar 実行ファイルがクラッシュしたり、tar を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2010-0624)

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

tar がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、tar の実行ファイルがクラッシュすることがあります。(CVE-2007-4476)

tar のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

2 つのセキュリティ問題を修正する、更新済みの tar パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU tar プログラムは多くのファイルを 1 つのアーカイブに保存し、アーカイブから個々のファイル（または全ファイル）を復元できます。

tar がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 tar 実行ファイルがクラッシュしたり、tar を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

tar がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、tar の実行ファイルがクラッシュすることがあります。（CVE-2007-4476）

tar のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

CVE-2007-4476 tar/cpio スタックが safer_name_suffix でクラッシュ

CVE-2010-0624 tar、cpio：特別に細工されたアーカイブの展開による、ヒープベースのバッファオーバーフロー

tar がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 tar 実行ファイルがクラッシュしたり、tar を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-0624）

tar がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、tar の実行ファイルがクラッシュすることがあります。（CVE-2007-4476） - SL4 および SL5 のみ

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

a. cpio へのサービスコンソール更新

サービスコンソールパッケージ cpio が ESX 3.x バージョンのバージョン 2.5-6.RHEL3 に更新され、ESX 4.x バージョンのバージョン 2.6-23.el5_4.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2005-4268 と CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

b. tar へのサービスコンソール更新

サービスコンソールパッケージ tar が ESX 3.x バージョンのバージョン 1.13.25-16.RHEL3 に更新され、ESX 4.x バージョンのバージョン 1.15.1-23.0.1.el5_4.2 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

c. samba のサービスコンソール更新

samba のサービスコンソールパッケージが、バージョン samba-3.0.9-1.3E.17vmw、samba-client-3.0.9-1.3E.17vmw、samba-common-3.0.9-1.3E.17vmw に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2063 が割り当てられています。

注：
 上述の問題は Samba サーバー（smbd）に存在し、Samba クライアントまたは Samba コモンパッケージには存在しません。

システムに Samba サーバーがインストールされているかどうかを判断するには、rpm -q samba を実行します。

ESX サービスコンソールに Samba サーバーがインストールされているときには、次のリストが表示されます：

- ESX 4.0、ESX 4.1 Samba サーバーが ESX 4.0 と ESX 4.1 に存在しません。

- ESX 3.5 Samba の以前のパッチがインストールされている場合、Samba サーバーが存在します。

- ESX 3.0.3 ESX 3.0.3 が ESX 3 の以前のバージョンからアップグレードされ、Samba パッチがそのバージョンにインストールされている場合、Samba サーバーが存在します。

Samba サーバーがサービスコンソールを操作するのに必要なく、サービスコンソールに対して機能を損失することなく無効することが可能です。

d. krb5 のサービスコンソール更新

サービスコンソールパッケージ krb5 が ESX 3.x バージョンのバージョン 1.2.7-72 に更新され、ESX 4.x バージョンのバージョン 1.6.1-36.el5_5.4 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの更新で対処された問題に対して CVE-2010-1321 という識別番号を割り当てました。

e. perl 向けサービスコンソールの更新

サービスコンソールパッケージ perl が ESX 3.x バージョンのバージョン 5.8.0-101.EL3 に更新され、ESX 4.x バージョンのバージョン 5.8.8-32.el5_5.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-1168 と CVE-2010-1447 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2008-5302、CVE-2008-5303、CVE-2010-1168、CVE-2010-1447 を割り当てました。

Red Hat セキュリティアドバイザリ 2010:0144 から：

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
(CVE-2010-0624)

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。(CVE-2007-4476)

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

CVE-2005-4268 cpio 大きなファイルサイズのバッファオーバーフロー

CVE-2007-4476 tar/cpio スタックが safer_name_suffix でクラッシュ

CVE-2010-0624 tar、cpio：特別に細工されたアーカイブの展開による、ヒープベースのバッファオーバーフロー

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）- SL3 のみ

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）- SL5 のみ

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68008	Oracle Linux 4/5：tar（ELSA-2010-0141）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
45067	CentOS 4/5：tar（CESA-2010:0141）	Nessus	CentOS Local Security Checks	2010/3/17	2021/1/4	high
60747	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46267	RHEL 5：cpio（RHSA-2010:0144）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46264	RHEL 4 / 5：tar（RHSA-2010:0141）	Nessus	Red Hat Local Security Checks	2010/5/11	2024/4/21	critical
49085	VMSA-2010-0013：サービスコンソール用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/9/2	2021/1/6	high
45068	CentOS 5：cpio（CESA-2010:0144）	Nessus	CentOS Local Security Checks	2010/3/17	2021/1/4	high
68011	Oracle Linux 5：cpio（ELSA-2010-0144）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60745	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX の複数の脆弱性（VMSA-2010-0013）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high