在 tardiff (一種 tarball 比較工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0857 Rainer Mueller 和 Florian Weimer 發現，透過 tar 檔案中檔案名稱的 shell 詮釋字元，或透過 tar 檔案名稱本身的 shell 詮釋字元，tardiff 容易受到 shell 命令插入問題影響。

- CVE-2015-0858 Florian Weimer 發現，tardiff 使用可預測的暫存目錄解壓縮 tarball。惡意使用者可利用此瑕疵，以執行 tardiff 命令行工具之使用者的權限覆寫檔案。

偵測

Debian DSA-3562-1：tardiff - 安全性更新

critical Nessus Plugin ID 90838

找不到變更記錄