SUSE SLES11 安全性更新：bsdtar (SUSE-SU-2016:1939-1)

high Nessus Plugin ID 93187

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

bsdtar 已更新，修正了七個安全性問題。已修正這些安全性問題：

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-2304：當「..」被拒絕時，拒絕 bsdcpio 的輸入模式中的絕對路徑 (bsc#920870)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Studio Onsite 1.3:zypper in -t patch slestso13-bsdtar-12672=1

SUSE OpenStack Cloud 5:zypper in -t patch sleclo50sp3-bsdtar-12672=1

SUSE Manager Proxy 2.1:zypper in -t patch slemap21-bsdtar-12672=1

SUSE Manager 2.1:zypper in -t patch sleman21-bsdtar-12672=1

SUSE Linux Enterprise Software Development Kit 11-SP4:zypper in -t patch sdksp4-bsdtar-12672=1

SUSE Linux Enterprise Server 11-SP4:zypper in -t patch slessp4-bsdtar-12672=1

SUSE Linux Enterprise Server 11-SP3-LTSS:zypper in -t patch slessp3-bsdtar-12672=1

SUSE Linux Enterprise Server 11-SP2-LTSS:zypper in -t patch slessp2-bsdtar-12672=1

SUSE Linux Enterprise Point of Sale 11-SP3:zypper in -t patch sleposp3-bsdtar-12672=1

SUSE Linux Enterprise Debuginfo 11-SP4:zypper in -t patch dbgsp4-bsdtar-12672=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。