来自 Red Hat 安全公告 2006:0749：

更新后的 tar 程序包修复了一个路径遍历缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

Teemu Salmela 在 GNU tar 提取存档的方式中发现了一个路径遍历缺陷。恶意用户可创建 tar 存档，该存档可写入运行 GNU tar 的用户具有写入权限的任意文件。(CVE-2006-6097)

tar 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的替换修补程序。

检测

Oracle Linux 3 / 4：tar (ELSA-2006-0749)

medium Nessus 插件 ID 67428

未找到变更日志