An updated cpio package that fixes two security issues is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU cpio copies files into or out of a cpio or tar archive.

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

Red Hat would like to thank Jakob Lell for responsibly reporting the CVE-2010-0624 issue.

A denial of service flaw was found in the way cpio expanded archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. (CVE-2007-4476)

Users of cpio are advised to upgrade to this updated package, which contains backported patches to correct these issues.

CVE-2005-4268 cpio large filesize buffer overflow

CVE-2007-4476 tar/cpio stack crashing in safer_name_suffix

CVE-2010-0624 tar, cpio: Heap-based buffer overflow by expanding a specially crafted archive

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

A stack-based buffer overflow flaw was found in the way cpio expanded large archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. This issue only affected 64-bit platforms. (CVE-2005-4268) - SL3 Only

A denial of service flaw was found in the way cpio expanded archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. (CVE-2007-4476) - SL5 Only

From Red Hat Security Advisory 2010:0144 :

An updated cpio package that fixes two security issues is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU cpio copies files into or out of a cpio or tar archive.

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

Red Hat would like to thank Jakob Lell for responsibly reporting the CVE-2010-0624 issue.

A denial of service flaw was found in the way cpio expanded archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. (CVE-2007-4476)

Users of cpio are advised to upgrade to this updated package, which contains backported patches to correct these issues.

The remote VMware ESX host is missing a security-related patch. It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - GNU cpio
  - GNU cpio on 64-bit
  - GNU tar
  - Kerberos 5
  - Perl
  - PostgreSQL
  - Safe Module for Perl Automagic Methods
  - Samba smbd

Red Hat セキュリティアドバイザリ 2010:0144 から：

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
(CVE-2010-0624)

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。(CVE-2007-4476)

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0145 から：

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
(CVE-2010-0624)

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。(CVE-2005-4268)

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

CVE-2005-4268 cpio 大きなファイルサイズのバッファオーバーフロー

CVE-2007-4476 tar/cpio スタックが safer_name_suffix でクラッシュ

CVE-2010-0624 tar、cpio：特別に細工されたアーカイブの展開による、ヒープベースのバッファオーバーフロー

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）- SL3 のみ

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）- SL5 のみ

- 特別に細工されたアーカイブ（#572150）を拡張することによる CVE-2010-0624 修正ヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- CVE-2010-0624 tar、cpio：特別に細工されたアーカイブを展開することにより発生するヒープベースのバッファオーバーフロー（#572149）- check_exclusion_tags() の再割り当てが無効な書き込みを発生させました（#570591）- 除外されているファイル/ディレクトリのファイル記述子を exlude-tag... オプションで閉じないため、記述子が消費される可能性があります（#570591）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

悪意のあるリモートテープサーバーが、tar でバッファオーバーフローを引き起こす可能性があります。
これを悪用するには、攻撃者は被害者を騙して、tar に rmt サーバーへの接続を開かせるファイルを解凍させる必要があります（CVE-2010-0624）。このような策略を回避するために、tar の

-force-local ローカルオプションを常に使用することをお勧めします。

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題を解決する更新済みの cpio パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、この問題を責任もって報告していただいた Jackob Lell 氏に感謝の意を表します。

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
45068	CentOS 5 : cpio (CESA-2010:0144)	Nessus	CentOS Local Security Checks	2010/3/17	2021/1/4	high
60745	Scientific Linux Security Update : cpio on SL3.x, SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68011	Oracle Linux 5 : cpio (ELSA-2010-0144)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89741	VMware ESX Multiple Vulnerabilities (VMSA-2010-0013) (remote check)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
68011	Oracle Linux 5：cpio（ELSA-2010-0144）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68012	Oracle Linux 3：cpio（ELSA-2010-0145）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89741	VMware ESX の複数の脆弱性（VMSA-2010-0013）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
60745	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47344	Fedora 13：cpio-2.10-6.fc13（2010-4267）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47345	Fedora 13：tar-1.22-16.fc13（2010-4274）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
49928	SuSE 10 セキュリティ更新：tar（ZYPP パッチ番号 6922）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
50962	SuSE 11 セキュリティ更新：tar（SAT パッチ番号 2124）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
45068	CentOS 5：cpio（CESA-2010:0144）	Nessus	CentOS Local Security Checks	2010/3/17	2021/1/4	high
46266	RHEL 4：cpio（RHSA-2010:0143）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

medium

medium

medium

medium

high

medium