更新后的 cpio 程序包修复若干安全漏洞：

GNU Cpio　2.11 的 process_copy_in 函数中的基于堆的缓冲区溢出允许远程攻击者通过 cpio 存档中的大块值造成拒绝服务 (CVE-2014-9112)。

此外，copyin_link 函数中可造成拒绝服务的空指针取消引用也已得到修复。

在 GNU Cpio 2.11 中，--no-absolute-filenames 选项会将存档内容的提取严格限制在当前目录中。
但是，可通过 symlink 来绕过此限制。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。流氓存档可利用此问题在当前目录以外写入文件 (CVE-2015-1197)。

检测

Mandriva Linux 安全公告：cpio (MDVSA-2015:065)

medium Nessus 插件 ID 82318

未找到变更日志