让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200602-370 | CVE编号 | CVE-2006-0300 |
发布时间 | 2006-02-23 | 更新时间 | 2006-08-28 |
漏洞类型 | 缓冲区溢出 | 漏洞来源 | Sergey Poznyakoff gray@Mirddin.farlep.net |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | gnu |
GNU tar可创建和解压tar文档,并进行各种管理。
tar工具在处理无效头部结构时存在缓冲区溢出漏洞,可能允许攻击者执行任意代码。
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.gnu.org
来源: US-CERT
名称: TA07-109A
来源: US-CERT
名称: TA07-072A
来源: MANDRIVA
名称: MDKSA-2006:046
链接:http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:046
来源: OSVDB
名称: 23371
来源: VUPEN
名称: ADV-2006-0684
来源: SECUNIA
名称: 18999
来源: SECUNIA
名称: 18976
来源: XF
名称: gnu-tar-pax-headers-bo(24855)
来源: UBUNTU
名称: USN-257-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-257-1
来源: TRUSTIX
名称: 2006-0010
来源: BID
名称: 16764
来源: FEDORA
名称: FLSA:183571-2
链接:http://www.securityfocus.com/archive/1/archive/1/430299/100/0/threaded
来源: REDHAT
名称: RHSA-2006:0232
来源: OPENPKG
名称: OpenPKG-SA-2006.006
链接:http://www.openpkg.org/security/OpenPKG-SA-2006.006-tar.html
来源: SUSE
名称: SUSE-SR:2006:005
链接:http://www.novell.com/linux/security/advisories/2006_05_sr.html
来源: GENTOO
名称: GLSA-200603-06
链接:http://www.gentoo.org/security/en/glsa/glsa-200603-06.xml
来源: VUPEN
名称: ADV-2008-2518
来源: DEBIAN
名称: DSA-987
来源: SUNALERT
名称: 241646
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-241646-1
来源: SECTRACK
名称: 1015705
来源: SECUNIA
名称: 19236
来源: SECUNIA
名称: 19152
来源: SECUNIA
名称: 19130
来源: SECUNIA
名称: 19093
来源: SECUNIA
名称: 19016
来源: SECUNIA
名称: 18973
来源: MLIST
名称: [Bug-tar] 20060220 tar 1.15.90 released
链接:http://lists.gnu.org/archive/html/bug-tar/2006-02/msg00051.html
来源: VUPEN
名称: ADV-2007-1470
来源: VUPEN
名称: ADV-2007-0930
来源: SREASON
名称: 543
来源: SREASON
名称: 480
来源: SECUNIA
名称: 24966
来源: SECUNIA
名称: 24479
来源: SECUNIA
名称: 20042
来源: APPLE
名称: APPLE-SA-2007-03-13
链接:http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
来源: APPLE
名称: APPLE-SA-2007-04-19
链接:http://lists.apple.com/archives/Security-announce/2007/Apr/msg00001.html
来源: CONFIRM
名称: http://docs.info.apple.com/article.html?artnum=305391