Scientific Linux 安全性更新：SL7.x x86_64 上的 cpio

medium Nessus Plugin ID 87552

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

cpio 的 list_file() 函式中存有一個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的封存，其在經過 cpio 處理時會使 cpio 當機，或可能造成任意程式碼執行。(CVE-2014-9112)

此項更新可修正下列錯誤：

- 之前在封存建立的期間，cpio 內部並未偵測 read() 系統呼叫失敗。cpio 根基的部署呼叫若成功，便會因分割錯誤而無預警終止，不會再處理任何檔案。基礎原始程式碼已經修補，現在可以順利建立封存。

- 之前，若在 Scientific Linux 7 上執行沒有參數的 cpio 命令，且將俄文設為預設語言，會出現因拼字錯誤而導致俄文不精確的一個錯誤訊息。此問題已經改正，俄文錯誤訊息現已正確拼寫。