Boletines de Vulnerabilidades

int(5354)

Actualización de seguridad para perl-Archive-Tar
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	perl-Archive-Tar
Descripción
Se ha descubierto una vulnerabilidad de salto de directorio en Archive::Tar Perl module 1.36 y anteriores. Un atacante remoto podría sobreescribir ficheros arbitrarios mediante un archivo TAR que contenga un fichero cuyo nombre sea un path absoluto o tenga secuencias "..".
Solución
Actualización de software Red Hat (RHSA-2010:0505-1) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux Desktop (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-4829
BID	26355
Recursos adicionales
Red Hat Security Advisory (RHSA-2010:0505-1) https://rhn.redhat.com/errata/RHSA-2010-0505.html