USN-700-1 fixed vulnerabilities in Perl. Due to problems with the Ubuntu 8.04 build, some Perl .ph files were missing from the resulting update. This update fixes the problem. We apologize for the inconvenience.

Jonathan Smith discovered that the Archive::Tar Perl module did not correctly handle symlinks when extracting archives. If a user or automated system were tricked into opening a specially crafted tar file, a remote attacker could over-write arbitrary files.
(CVE-2007-4829)

Tavis Ormandy and Will Drewry discovered that Perl did not correctly handle certain utf8 characters in regular expressions. If a user or automated system were tricked into using a specially crafted expression, a remote attacker could crash the application, leading to a denial of service.
Ubuntu 8.10 was not affected by this issue. (CVE-2008-1927)

A race condition was discovered in the File::Path Perl module's rmtree function. If a local attacker successfully raced another user's call of rmtree, they could create arbitrary setuid binaries. Ubuntu 6.06 and 8.10 were not affected by this issue. (CVE-2008-5302)

A race condition was discovered in the File::Path Perl module's rmtree function. If a local attacker successfully raced another user's call of rmtree, they could delete arbitrary files. Ubuntu 6.06 was not affected by this issue.
(CVE-2008-5303).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An updated perl-Archive-Tar package that fixes multiple security issues is now available for Red Hat Enterprise Linux 4 and 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The Archive::Tar module provides a mechanism for Perl scripts to manipulate tar archive files.

Multiple directory traversal flaws were discovered in the Archive::Tar module. A specially crafted tar file could cause a Perl script, using the Archive::Tar module to extract the archive, to overwrite an arbitrary file writable by the user running the script.
(CVE-2007-4829)

This package upgrades the Archive::Tar module to version 1.39_01.
Refer to the Archive::Tar module's changes file, linked to in the References, for a full list of changes.

Users of perl-Archive-Tar are advised to upgrade to this updated package, which corrects these issues. All applications using the Archive::Tar module must be restarted for this update to take effect.

Red Hat セキュリティアドバイザリ 2010:0505 から：

複数のセキュリティ問題を修正する更新済みの perl-Archive-Tar パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Archive::Tar モジュールは、tar アーカイブファイルを操作するための Perl スクリプトのメカニズムを提供します。

複数のディレクトリトラバーサルの欠陥が Archive::Tar モジュールに見つかりました。特別に細工された tar ファイルは、Archive::Tar モジュールを使って、Perl スクリプトにアーカイブを抽出させ、スクリプトを実行しているユーザーによって書き込み可能な任意のファイルが上書きされる可能性があります。
(CVE-2007-4829)

このパッケージで Archive::Tar モジュールがバージョン 1.39_01 にアップグレードされます。
変更点の完全な一覧については、「References」へリンクされた Archive::Tar モジュールの変更ファイルを参照してください。

perl-Archive-Tar のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Archive::Tar モジュールを使用する全てのアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの perl-Archive-Tar パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Archive::Tar モジュールは、tar アーカイブファイルを操作するための Perl スクリプトのメカニズムを提供します。

複数のディレクトリトラバーサルの欠陥が Archive::Tar モジュールに見つかりました。特別に細工された tar ファイルは、Archive::Tar モジュールを使って、Perl スクリプトにアーカイブを抽出させ、スクリプトを実行しているユーザーによって書き込み可能な任意のファイルが上書きされる可能性があります。
（CVE-2007-4829）

このパッケージで Archive::Tar モジュールがバージョン 1.39_01 にアップグレードされます。
変更点の完全な一覧については、「References」へリンクされた Archive::Tar モジュールの変更ファイルを参照してください。

perl-Archive-Tar のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Archive::Tar モジュールを使用する全てのアプリケーションを再起動する必要があります。

在 Archive::Tar 模組中發現多個目錄遊走瑕疵。特製的 tar 檔案可導致 Perl 指令碼，使用 Archive::Tar 模組擷取封存，以覆寫執行指令碼之使用者可寫入的任意檔案。
(CVE-2007-4829)

此套件會將 Archive::Tar 模組升級至 1.39_01 版。

使用 Archive::Tar 模組的所有應用程式都必須重新啟動，此更新才會生效。

注意：SL 40-45 需要 perl-IO-Zlib

複数のディレクトリトラバーサルの欠陥が Archive::Tar モジュールに見つかりました。特別に細工された tar ファイルは、Archive::Tar モジュールを使って、Perl スクリプトにアーカイブを抽出させ、スクリプトを実行しているユーザーによって書き込み可能な任意のファイルが上書きされる可能性があります。
（CVE-2007-4829）

このパッケージで Archive::Tar モジュールがバージョン 1.39_01 にアップグレードされます。

この更新を有効にするには、Archive::Tar モジュールを使用する全てのアプリケーションを再起動する必要があります。

注：SL 40-45 には、perl-IO-Zlib が必要です

來自 Red Hat 安全性公告 2010:0505：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之更新版 perl-Archive-Tar 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Archive::Tar 模組提供 Perl 指令碼的機制，以操控 tar 封存檔案。

在 Archive::Tar 模組中發現多個目錄遊走瑕疵。特製的 tar 檔案可導致 Perl 指令碼，使用 Archive::Tar 模組擷取封存，以覆寫執行指令碼之使用者可寫入的任意檔案。
(CVE-2007-4829)

此套件會將 Archive::Tar 模組升級至 1.39_01 版。
如需完整的變更清單，請參閱<參照>中連結的 Archive::Tar 模組的變更檔案。

建議 perl-Archive-Tar 使用者升級到此更新套件，其可更正這些問題。使用 Archive::Tar 模組的所有應用程式都必須重新啟動，此更新才會生效。

在 Archive::Tar 模块中发现多种目录遍历缺陷。特别构建的 tar 文件可导致使用 Archive::Tar 模块来提取存档的 Perl 脚本覆盖运行该脚本的用户可写入的任意文件。
(CVE-2007-4829)

此程序包将 Archive::Tar 模块升级到 1.39_01 版本。

必须重新启动所有使用 Archive::Tar 模块的应用程序才能使更新生效。

注意：SL 40-45 需要 perl-IO-Zlib

The remote host is affected by the vulnerability described in GLSA-200812-10 (Archive::Tar: Directory traversal vulnerability)

    Jonathan Smith of rPath reported that Archive::Tar does not check for     '..' in file names.
  Impact :

    A remote attacker could entice a user or automated system to extract a     specially crafted tar archive, overwriting files at arbitrary locations     outside of the specified directory.
  Workaround :

    There is no known workaround at this time.

From Red Hat Security Advisory 2010:0505 :

An updated perl-Archive-Tar package that fixes multiple security issues is now available for Red Hat Enterprise Linux 4 and 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The Archive::Tar module provides a mechanism for Perl scripts to manipulate tar archive files.

Multiple directory traversal flaws were discovered in the Archive::Tar module. A specially crafted tar file could cause a Perl script, using the Archive::Tar module to extract the archive, to overwrite an arbitrary file writable by the user running the script.
(CVE-2007-4829)

This package upgrades the Archive::Tar module to version 1.39_01.
Refer to the Archive::Tar module's changes file, linked to in the References, for a full list of changes.

Users of perl-Archive-Tar are advised to upgrade to this updated package, which corrects these issues. All applications using the Archive::Tar module must be restarted for this update to take effect.

CVE-2007-4829 perl-Archive-Tar directory traversal flaws. Update of Pod::Simple with better html support.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple directory traversal flaws were discovered in the Archive::Tar module. A specially crafted tar file could cause a Perl script, using the Archive::Tar module to extract the archive, to overwrite an arbitrary file writable by the user running the script.
(CVE-2007-4829)

This package upgrades the Archive::Tar module to version 1.39_01.

All applications using the Archive::Tar module must be restarted for this update to take effect.

Note: SL 40-45 needed perl-IO-Zlib

来自 Red Hat 安全公告 2010:0505：

更新后的 perl-Archive-Tar 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Archive::Tar 模块为 Perl 脚本提供一种用于处理 tar 存档文件的机制。

在 Archive::Tar 模块中发现多种目录遍历缺陷。特别构建的 tar 文件可导致使用 Archive::Tar 模块来提取存档的 Perl 脚本覆盖运行该脚本的用户可写入的任意文件。
(CVE-2007-4829)

此程序包将 Archive::Tar 模块升级到 1.39_01 版本。
请参阅 Archive::Tar 模块的变更文件（在“参考”中有链接）获取完整的变更列表。

建议 perl-Archive-Tar 用户升级此更新后的程序包，其中修正了这些问题。必须重新启动所有使用 Archive::Tar 模块的应用程序才能使更新生效。

Jonathan Smith discovered that the Archive::Tar Perl module did not correctly handle symlinks when extracting archives. If a user or automated system were tricked into opening a specially crafted tar file, a remote attacker could over-write arbitrary files.
(CVE-2007-4829)

Tavis Ormandy and Will Drewry discovered that Perl did not correctly handle certain utf8 characters in regular expressions. If a user or automated system were tricked into using a specially crafted expression, a remote attacker could crash the application, leading to a denial of service. Ubuntu 8.10 was not affected by this issue.
(CVE-2008-1927)

A race condition was discovered in the File::Path Perl module's rmtree function. If a local attacker successfully raced another user's call of rmtree, they could create arbitrary setuid binaries. Ubuntu 6.06 and 8.10 were not affected by this issue. (CVE-2008-5302)

A race condition was discovered in the File::Path Perl module's rmtree function. If a local attacker successfully raced another user's call of rmtree, they could delete arbitrary files. Ubuntu 6.06 was not affected by this issue. (CVE-2008-5303).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
37746	Ubuntu 8.04 LTS : perl regression (USN-700-2)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	medium
47703	CentOS 4 / 5 : perl-Archive-Tar (CESA-2010:0505)	Nessus	CentOS Local Security Checks	2010/7/13	2021/1/4	medium
68057	Oracle Linux 4 / 5：perl-Archive-Tar（ELSA-2010-0505）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47871	RHEL 4 / 5：perl-Archive-Tar（RHSA-2010:0505）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	medium
47703	CentOS 4/5：perl-Archive-Tar（CESA-2010:0505）	Nessus	CentOS Local Security Checks	2010/7/13	2021/1/4	medium
60811	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 perl-Archive-Tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60811	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の perl-Archive-Tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68057	Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60811	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 perl-Archive-Tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
35085	GLSA-200812-10 : Archive::Tar: Directory traversal vulnerability	Nessus	Gentoo Local Security Checks	2008/12/11	2021/1/6	medium
68057	Oracle Linux 4 / 5 : perl-Archive-Tar (ELSA-2010-0505)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
36266	Fedora 10 : perl-5.10.0-52.fc10 (2008-11736)	Nessus	Fedora Local Security Checks	2009/4/23	2021/1/11	medium
60811	Scientific Linux Security Update : perl-Archive-Tar on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68057	Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
37888	Ubuntu 6.06 LTS / 7.10 / 8.04 LTS / 8.10 : libarchive-tar-perl, perl vulnerabilities (USN-700-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	medium
47871	RHEL 4 / 5 : perl-Archive-Tar (RHSA-2010:0505)	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium