Бюллетень безопасности RHSA-2010:0142-01

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

tar (any)

Программа GNU tar позволяет сохранить множество файлов в одном архиве и восстанавливать отдельные файлы (или все имеющиеся файлы) из архива.
Уязвимость, связанная с переполнением буфера в динамической памяти, обнаружена при расширении файлов архивов в tar. Если злоумышленник заставит пользователя расширить специально сформированный файл архива, то это позволит вызвать отказ в обслуживании tar или выполнить произвольный код с привилегиями пользователя, от имени которого запущен tar. (CVE-2010-0624)
Пользователям tar рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0142.html

https://rhn.redhat.com/errata/RHSA-2010-0142.html
CVE (CVE-2010-0624): https://www.redhat.com/security/data/cve/CVE-2010-0624.html
BUGZILLA (564368): http://bugzilla.redhat.com/564368

Источник: CVE
Наименование: CVE-2010-0624
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0624