AXSA:2021-1271:01

リリース日: 
2021/01/20 Wednesday - 08:44
題名: 
file-roller-3.28.1-3.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- file-roller には、TAR アーカイブに含まれるファイル名を介した
パストラバーサル攻撃により、ファイルの抽出中に上書きされてしまう
可能性のある脆弱性があります。(CVE-2019-16680)

- file-roller の fr-archive-libarchive.c には、ファイルの親ディレクトリが、
意図される抽出場所ではないディレクトリへのシンボリックリンクか
どうかチェックしないため、ファイルの抽出時にディレクトリートラバーサルが
可能な脆弱性があります。(CVE-2020-11736)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. file-roller-3.28.1-3.el8.src.rpm
    MD5: e251a565955ea5dd19b66ef971e9fdb2
    SHA-256: 9ce29753292ddf6d336c20d49d2e779c48078e1b2d07400b2c946d9c11a93aac
    Size: 1.35 MB

Asianux Server 8 for x86_64
  1. file-roller-3.28.1-3.el8.x86_64.rpm
    MD5: 9cd8d4f4aad0e390a723253ff4d2f86f
    SHA-256: 25dca3bc0f8c1f088f7af66634372336a2cd1e12ecf34a3d7cae25e6275e7c21
    Size: 1.32 MB
Copyright© 2007-2015 Asianux. All rights reserved.