Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
tar
(any)
Описание
Программа GNU tar позволяет сохранить множество файлов в одном архиве и восстанавливать отдельные файлы (или все имеющиеся файлы) из архива.
Уязвимость, связанная с переполнением буфера в динамической памяти, обнаружена при расширении файлов архивов в tar. Если злоумышленник заставит пользователя расширить специально сформированный файл архива, то это позволит вызвать отказ в обслуживании tar или выполнить произвольный код с привилегиями пользователя, от имени которого запущен tar. (CVE-2010-0624)
Уязвимость, связанная с отказом с обслуживании, обнаружена при расширении файлов архивов в tar. Если пользователь пытается расширить специально сформированный архив, то он может вызвать отказ в обслуживании tar. (CVE-2007-4476)
Пользователям tar рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Уязвимость, связанная с переполнением буфера в динамической памяти, обнаружена при расширении файлов архивов в tar. Если злоумышленник заставит пользователя расширить специально сформированный файл архива, то это позволит вызвать отказ в обслуживании tar или выполнить произвольный код с привилегиями пользователя, от имени которого запущен tar. (CVE-2010-0624)
Уязвимость, связанная с отказом с обслуживании, обнаружена при расширении файлов архивов в tar. Если пользователь пытается расширить специально сформированный архив, то он может вызвать отказ в обслуживании tar. (CVE-2007-4476)
Пользователям tar рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0141.html
https://rhn.redhat.com/errata/RHSA-2010-0141.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0141.html
CVE (CVE-2007-4476): https://www.redhat.com/security/data/cve/CVE-2007-4476.html
CVE (CVE-2010-0624): https://www.redhat.com/security/data/cve/CVE-2010-0624.html
BUGZILLA (280961): http://bugzilla.redhat.com/280961
BUGZILLA (564368): http://bugzilla.redhat.com/564368
Источник: CVE
Наименование: CVE-2007-4476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4476
Источник: CVE
Наименование: CVE-2010-0624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0624
CVE (CVE-2007-4476): https://www.redhat.com/security/data/cve/CVE-2007-4476.html
CVE (CVE-2010-0624): https://www.redhat.com/security/data/cve/CVE-2010-0624.html
BUGZILLA (280961): http://bugzilla.redhat.com/280961
BUGZILLA (564368): http://bugzilla.redhat.com/564368
Источник: CVE
Наименование: CVE-2007-4476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4476
Источник: CVE
Наименование: CVE-2010-0624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0624
