遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-148:01 公告中所提及的多個弱點影響的套件。

    GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。Tar 也可用來將補充檔案新增至封存以及更新或列出封存中的檔案。Tar 包含多磁碟區支援、自動封存壓縮/解壓縮、執行遠端封存的功能以及執行累加和完整備份的功能。
    如果您想要使用 tar 進行遠端備份您也必須安裝 rmt 套件。
    此版本修正的安全性問題
    CVE-2007-4476 GNU tar 中更safer_name_suffix 函式的緩衝區溢位具有不明攻擊向量和影響導致發生「損毀堆疊」。 CVE-2010-0624 在 之前的 GNU tar 1.23 與 之前的 GNU cpio 2.11 之前的 版中 rmt 用戶端功能內lib/rtapelib.c 的 rmt_read__ 函式有堆積型緩衝區溢位允許遠端 rmt 伺服器造成拒絕服務 (記憶體損毀)或可能藉由傳送比要求更多的資料來執行任意程式碼這與含有 : (冒號) 字元的封存檔案名稱有關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3tar-1.15.1-23.0.1.AXS3.2 (AXSA:2010-148:01)

critical Nessus Plugin ID 284092

版本 1.1