标题: GNU tar遍历库的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-8-27 15:08    标题: GNU tar遍历库的漏洞

来源

secunia.com

软件名

GNU Tar 1.x

描述

这可被恶意用来危害用户系统。提取tar文件时一个确定的输入错误导致使用".."遍历次序的库经允许运行GNU tar时在一个特定tar文件中提取文件到特定库之外的任意位置在V1.18中已经报告，其它版本可能也受到影响

解决方案

CVS库中已经解决

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn