Scientific Linux 安全更新：SL7.x x86_64 中的 cpio

medium Nessus 插件 ID 87552

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 cpio 的 list_file() 函数中发现一个基于堆的缓冲区溢出缺陷。攻击者可提供特别构建的归档文件，从而导致 cpio 在处理该文件时崩溃，或执行任意代码。(CVE-2014-9112)

此更新修复了以下缺陷：

- 以前，创建归档文件时 cpio 内部不会检测出 read() 系统调用失败。cpio 会假定调用成功，随即出现分段错误并意外终止，而不会处理更多文件。已修复底层源代码，现在可以成功创建归档文件。

- 以前，在使用俄语作为默认语言的 Scientific Linux 7 上运行不包含参数的 cpio 命令会导致出现错误消息，且该消息的俄语显示不准确，其中存在拼写错误。已修正此问题，现在该俄语错误消息拼写正确。