來自 Red Hat 安全性公告 2010:0144：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。(CVE-2007-4476)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 5：cpio (ELSA-2010-0144)

high Nessus Plugin ID 68011

找不到變更記錄