Mandriva Linux 安全性公告：cpio (MDVSA-2015:065)

medium Nessus Plugin ID 82318

語系：

概要

遠端 Mandriva Linux 主機缺少安全性更新。

說明

更新版 cpio 套件修正了數個安全性弱點：

GNU Cpio 2.11 中的 process_copy_in 函式有堆積型緩衝區溢位弱點，可讓遠端攻擊者利用 cpio 封存中的大區塊值，引發拒絕服務 (CVE-2014-9112)。

此外，現已修正 copyin_link 函式中會引發拒絕服務的 NULL 指標解除參照瑕疵。

在 GNU Cpio 2.11 中，--no-absolute-filenames 選項會將封存的內容擷取嚴格限於當前的目錄內。
然而，這可透過符號連結繞過。擷取封存時也會擷取符號連結，並在符號連結於其他項目受到參照時加以追蹤。這可能會遭到惡意封存的惡意利用，在當前目錄之外寫入檔案 (CVE-2015-1197)。