來自 Red Hat 安全性公告 2006:0749：

現已提供更新版 tar 套件，可修正一個路徑遊走瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

Teemu Salmela 發現，GNU tar 擷取封存的方式有一個路徑遊走瑕疵。惡意使用者可建立可寫入任意檔案的 tar 封存，而執行 GNU tar 的使用者具有該封存的寫入權限。(CVE-2006-6097)

tar 使用者應升級至此更新版套件，其中包含可更正此問題的取代反向移植修補程式。

偵測

Oracle Linux 3 / 4 : tar (ELSA-2006-0749)

medium Nessus Plugin ID 67428

找不到變更記錄