Vendor Status Note JVNCIAC-R-091

GNU tar にディレクトリトラバーサルの脆弱性

GNU tar にはディレクトリトラバーサルの脆弱性があります。

影響を受けるシステム
　- GNU tar 1.16、1.15.1

遠隔の第三者が、tar アーカイブを使用して任意のファイルを上書きする可能性があります。

ベンダ	リンク	更新日
gnu.org	Tar - GNU Project
	GNU tar bug #18355: GNUTYPE_NAMES can allow writing to arbitrary locations
Red Hat	Red Hat Security Advisory RHSA-2006:0749 Moderate: tar security update
Debian	Debian Security Advisory DSA-1223 tar -- input validation error
FreeBSD	FreeBSD Security Advisory FreeBSD-SA-06:26 gtar name mangling symlink vulnerability

1. ISS X-Force Database: gnutar-gnutypenames-symlink(30472)
   GNU tar GNUTYPE_NAMES extension symlink