Vine Linux Errata

[ 2006,12,16 ] tar にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

ディレクトリトラバーサルの欠陥が発見されました。
悪意のある tar ファイルにより任意のファイルを上書きされる可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 1098504 ff1a24468925c97979958167e8303aa62c74f81e tar-1.14-0vl1.3.src.rpm

  342397 c317aefd0e2917696b20836c77305ee1d954c9f5 tar-1.14-0vl1.3.i386.rpm
  348380 b24ca5a91ad75e289cdb1e2591088568cd6a7199 tar-1.14-0vl1.3.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6097