修正 CVE-2013-4397：藉由展開特製封存發生緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 libtar 套件可修正安全性弱點：

在 libtar 用於處理特定封存的方式中，找到兩個堆積型緩衝區溢位瑕疵。如果使用者遭誘騙而展開特製的封存，則可造成 libtar 可執行檔或使用 libtar 的應用程式損毀，或可能執行任意程式碼 (CVE-2013-4397)。

在 libtar 用於處理特定封存的方式中，找到兩個堆積型緩衝區溢位瑕疵。如果使用者因遭誘騙而展開特製的封存，可造成 libtar 可執行檔或利用 libtar 的應用程式損毀，或可能執行任意程式碼。(CVE-2013-4397)

注意：此問題只影響 32 位元版 libtar。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtar 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libtar 套件內含 C 程式庫，可用來操控 tar 封存。
程式庫支援嚴格的 POSIX tar 格式，以及多數常用的 GNU 延伸模組。

在 libtar 用於處理特定封存的方式中，找到兩個堆積型緩衝區溢位瑕疵。如果使用者受到誘騙而展開特製的封存，可導致 libtar 可執行檔或利用 libtar 的應用程式損毀，或可能執行任意程式碼。(CVE-2013-4397)

注意：此問題只影響 32 位元版 libtar。

Red Hat 要感謝 Timo Warns 報告此問題。

建議所有 libtar 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

Timo Warns 報告，libtar (用來操控 tar 封存的程式庫) 中有多個整數溢位弱點，可導致執行任意程式碼。

在 1.2.20 版之前的 libtar 中，lib/block.c 中的 th_read 函式有多個整數溢位問題，會允許遠端攻擊者透過封存中的長 (1) 名稱或 (2) 連結，觸發堆積型緩衝區溢位，而造成拒絕服務 (當機) 並可能執行任意程式碼。

遠端主機受到 GLSA-201402-19 中所述的弱點影響 (libtar：任意程式碼執行)

處理長名稱或連結延伸模組時，&ldquo;th_read()&rdquo; 函式內發生的整數溢位錯誤可能遭惡意利用，透過特製的封存，造成堆積型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者使用連結 libtar 的程式開啟特製的檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2013:1418：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtar 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libtar 套件內含 C 程式庫，可用來操控 tar 封存。
程式庫支援嚴格的 POSIX tar 格式，以及多數常用的 GNU 延伸模組。

在 libtar 用於處理特定封存的方式中，找到兩個堆積型緩衝區溢位瑕疵。如果使用者受到誘騙而展開特製的封存，可導致 libtar 可執行檔或利用 libtar 的應用程式損毀，或可能執行任意程式碼。(CVE-2013-4397)

注意：此問題只影響 32 位元版 libtar。

Red Hat 要感謝 Timo Warns 報告此問題。

建議所有 libtar 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70511	Fedora 18 : libtar-1.2.11-25.fc18 (2013-18785)	Nessus	Fedora Local Security Checks	2013/10/20	2021/1/11	medium
70520	Mandriva Linux 安全性公告：libtar (MDVSA-2013:253)	Nessus	Mandriva Local Security Checks	2013/10/20	2021/1/6	medium
70816	Fedora 20 : libtar-1.2.11-27.fc20 (2013-18877)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70394	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libtar	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
70400	CentOS 6：libtar (CESA-2013:1418)	Nessus	CentOS Local Security Checks	2013/10/13	2021/1/4	medium
71442	Debian DSA-2817-1：libtar - 整數溢位	Nessus	Debian Local Security Checks	2013/12/16	2021/1/11	medium
88582	F5 Networks BIG-IP：libtar 弱點 (SOL16015326)	Nessus	F5 Networks Local Security Checks	2016/2/5	2021/3/10	medium
72633	GLSA-201402-19：libtar：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/2/23	2021/1/6	medium
70386	Oracle Linux 6 : libtar (ELSA-2013-1418)	Nessus	Oracle Linux Local Security Checks	2013/10/11	2021/1/14	medium
70387	RHEL 6 : libtar (RHSA-2013:1418)	Nessus	Red Hat Local Security Checks	2013/10/11	2021/1/14	medium
70529	Fedora 19 : libtar-1.2.11-26.fc19 (2013-18808)	Nessus	Fedora Local Security Checks	2013/10/21	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium