Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libarchive

high Nessus Plugin ID 61183

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar 和 cpio。它亦可讀取 ISO 9660 CD-ROM 影像。

已在 libarchive 中發現兩個堆積型緩衝區溢位瑕疵。如果使用者受到引誘，利用使用 libarchive 的應用程式展開特製的 ISO 9660 CD-ROM 影像或 tar 封存，它可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2011-1777、CVE-2011-1778)

所有 libarchive 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動使用 libarchive 的所有執行應用程式，此更新才會生效。