來自 Red Hat 安全性公告 2007:0860：

現已提供更新版 tar 套件，可修正一個路徑遊走瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

在 GNU tar 擷取封存的方式中發現路徑遊走瑕疵。惡意使用者可建立可寫入任意檔案的 tar 封存，而執行 GNU tar 的使用者具有該封存的寫入權限。
(CVE-2007-4131)

Red Hat 要感謝 Dmitry V. Levin 報告此問題。

tar 使用者應升級至此更新版套件，其中包含可更正此問題的取代反向移植修補程式。

偵測

Oracle Linux 4 / 5 : tar (ELSA-2007-0860)

medium Nessus Plugin ID 67563

找不到變更記錄