來自 Red Hat 安全性公告 2010:0145：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3：cpio (ELSA-2010-0145)

medium Nessus Plugin ID 68012

找不到變更記錄