この cpio の更新により、次のセキュリティ問題が修正されます。

- cpio -i による OOB 書き込みを修正します（bnc#907456）（CVE-2014-9112）

Michal Zalewski 氏は、cpio アーカイブファイルの作成や抽出のツールである cpio での領域外書き込みの問題を発見しました。この問題を修正するプロセスで、cpio 開発者は、追加の範囲チェックや NULL ポインターデリファレンスの問題を見つけ、修正しました。

リモートホストは、GLSA-201502-11 で説明されている脆弱性の影響を受けます（GNU cpio：複数の脆弱性）

2 つの脆弱性が GNU cpio で発見されました：
GNU cpio の list_file 関数には、ヒープベースのバッファオーバーフローの脆弱性が含まれています（CVE-2014-9112）ディレクトリトラバーサルの脆弱性が GNU cpio で発見されました（CVE-2015-1197）影響：

リモートの攻撃者がユーザーを騙し、GNU cpio を使用して特別に細工されたアーカイブを開かせることで、任意のコード実行、サービス拒否、または任意のファイルの上書きが行われる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの cpio パッケージで、次のセキュリティの脆弱性が修正されます：

GNU Cpio 2.11 の process_copy_in 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、cpio アーカイブの大きなブロック値を通じてサービス拒否を引き起こすことが可能です（CVE-2014-9112）。

また、サービス拒否の原因になる copyin_link 関数の NULL ポインターデリファレンスも修正されました。

GNU Cpio 2.11 では、--no-absolute-filenames オプションにより、アーカイブのコンテンツ抽出が現在のディレクトリ内部に厳格に制限されています。
しかし、これがシンボリックリンクによりバイパスされる可能性があります。アーカイブを展開する際、シンボリックリンクが抽出され、それ以上のエンティティで参照されている場合にはそれらに従うようになります。これが、不正なアーカイブに悪用され、現在のディレクトリの外側にファイルが書き込まれる可能性があります（CVE-2015-1197）。

此 cpio 更新修复以下安全问题：

- 修复 cpio -i 的越界写入 (bnc#907456) (CVE-2014-9112)

Michal Zalewski 在 cpio（一款用于创建和提取 cpio 存档文件的工具）中发现了一个越界写入问题。在修复该问题的过程中，cpio 开发人员发现并修复了额外的范围检查和空指针取消引用问题。

远程主机受到 GLSA-201502-11 中所述漏洞的影响（GNU cpio：多种漏洞）

已在 GNU cpio 中发现两个漏洞：GNU cpio 中的 list_file 函数包含一个基于堆的缓冲区溢出漏洞 (CVE-2014-9112) 已在 GNU cpio 中发现一个目录遍历漏洞 (CVE-2015-1197) 影响：

远程攻击者可能可以引诱用户使用 GNU cpio 打开特别构建的存档，从而可能导致任意代码执行、拒绝服务情况或覆盖任意文件。
 变通方案：

目前无任何已知的变通方案。

更新后的 cpio 程序包修复若干安全漏洞：

GNU Cpio　2.11 的 process_copy_in 函数中的基于堆的缓冲区溢出允许远程攻击者通过 cpio 存档中的大块值造成拒绝服务 (CVE-2014-9112)。

此外，copyin_link 函数中可造成拒绝服务的空指针取消引用也已得到修复。

在 GNU Cpio 2.11 中，--no-absolute-filenames 选项会将存档内容的提取严格限制在当前目录中。
但是，可通过 symlink 来绕过此限制。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。流氓存档可利用此问题在当前目录以外写入文件 (CVE-2015-1197)。

此 cpio 更新可修正下列安全性問題：

- 修正 cpio -i 的 OOB 寫入 (bnc#907456) (CVE-2014-9112)

Michal Zalewski 在 cpio (一種用於建立和解壓縮 cpio 封存檔案的工具) 中發現一個超出邊界寫入問題。在修正該問題的處理程序中，cpio 開發人員發現並修正其他範圍檢查和 NULL 指標解除參照問題。

遠端主機受到 GLSA-201502-11 中所述的弱點影響 (GNU cpio：多個弱點)

在 GNU cpio 中發現兩個弱點：
GNU cpio 中的 list_file 函式具有一個堆積型緩衝區溢位弱點 (CVE-2014-9112) 在 GNU cpio 中發現一個目錄遊走弱點 (CVE-2015-1197) 影響：

遠端攻擊者可利用 GNU cpio 來引誘使用者開啟特製封存，進而可能導致任意程式碼執行、拒絕服務情況或覆寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

更新版 cpio 套件修正了數個安全性弱點：

GNU Cpio 2.11 中的 process_copy_in 函式有堆積型緩衝區溢位弱點，可讓遠端攻擊者利用 cpio 封存中的大區塊值，引發拒絕服務 (CVE-2014-9112)。

此外，現已修正 copyin_link 函式中會引發拒絕服務的 NULL 指標解除參照瑕疵。

在 GNU Cpio 2.11 中，--no-absolute-filenames 選項會將封存的內容擷取嚴格限於當前的目錄內。
然而，這可透過符號連結繞過。擷取封存時也會擷取符號連結，並在符號連結於其他項目受到參照時加以追蹤。這可能會遭到惡意封存的惡意利用，在當前目錄之外寫入檔案 (CVE-2015-1197)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80044	openSUSE セキュリティ更新：cpio（openSUSE-SU-2014：1643-1）	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	medium
80284	Debian DSA-3111-1：cpio - セキュリティ更新	Nessus	Debian Local Security Checks	2014/12/30	2021/1/11	medium
81369	GLSA-201502-11：GNU cpio：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux セキュリティアドバイザリ：cpio（MDVSA-2015:065）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
80044	openSUSE 安全更新：cpio (openSUSE-SU-2014:1643-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	medium
80284	Debian DSA-3111-1：cpio - 安全更新	Nessus	Debian Local Security Checks	2014/12/30	2021/1/11	medium
81369	GLSA-201502-11：GNU cpio：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux 安全公告：cpio (MDVSA-2015:065)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
80044	openSUSE 安全性更新：cpio (openSUSE-SU-2014:1643-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	medium
80284	Debian DSA-3111-1：cpio - 安全性更新	Nessus	Debian Local Security Checks	2014/12/30	2021/1/11	medium
81369	GLSA-201502-11：GNU cpio：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	medium
82318	Mandriva Linux 安全性公告：cpio (MDVSA-2015:065)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium