Бюллетень безопасности RHSA-2010:0858-03

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

RedHat

bzip2 (any) bzip2-devel (any) bzip2-libs (any)

bzip2 - свободно распространяемая высококачественная система сжатия. В систему входят как отдельные программы сжатия и восстановления данных, так и общая библиотека, которая может  использоваться с другими программами.
Ошибка при работе с целочисленными типами обнаружена в процедуре восстановления сжатых данных в bzip2. При распаковке некорректно сформированных архивов с помощью bzip2 или другого приложения, использующего библиотеку libbz2, уязвимость может позволить злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код. (CVE-2010-0405)
Пользователям bzip2 рекомендуется обновить программное обеспечение, чтобы устранить описанную ошибку. Необходимо перезапустить все приложения, использующие библиотеку libbz2, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0858.html

https://rhn.redhat.com/errata/RHSA-2010-0858.html
CVE (CVE-2010-0405): https://www.redhat.com/security/data/cve/CVE-2010-0405.html
BUGZILLA (627882): http://bugzilla.redhat.com/627882

Источник: CVE
Наименование: CVE-2010-0405
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0405