Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)

medium Nessus Plugin ID 68057

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2010:0505：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之更新版 perl-Archive-Tar 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Archive::Tar 模組提供 Perl 指令碼的機制，以操控 tar 封存檔案。

在 Archive::Tar 模組中發現多個目錄遊走瑕疵。特製的 tar 檔案可導致 Perl 指令碼，使用 Archive::Tar 模組擷取封存，以覆寫執行指令碼之使用者可寫入的任意檔案。
(CVE-2007-4829)

此套件會將 Archive::Tar 模組升級至 1.39_01 版。
如需完整的變更清單，請參閱<參照>中連結的 Archive::Tar 模組的變更檔案。

建議 perl-Archive-Tar 使用者升級到此更新套件，其可更正這些問題。使用 Archive::Tar 模組的所有應用程式都必須重新啟動，此更新才會生效。