Michal Marek 發現具備 POSIX tar 封存檔案處理功能的 Ruby 程式庫 ruby-archive-tar-minitar 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。

遠端主機受到 GLSA-201702-32 中所述的弱點影響 (Ruby Archive::Tar::Minitar：目錄遊走) Michal Marek 發現 Ruby Archive::Tar::Minitar 容易受到目錄遊走弱點影響。影響：遠端攻擊者可引誘使用者或自動系統處理使用 Ruby Archive::Tar::Minitar 的特製封存，進而可能以處理程序的權限來寫入任意檔案。因應措施：目前尚無已知的因應措施。

Michal Marek 发现提供处理 POSIX tar 存档文件功能的 Ruby 库 ruby-archive-tar-minitar 容易出现目录遍历漏洞。攻击者可利用此缺陷在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。

远程主机受到 GLSA-201702-32 中所述漏洞的影响（Ruby Archive::Tar::Minitar：目录遍历）Michal Marek 发现 Ruby Archive::Tar::Minitar 容易受到目录遍历漏洞影响。影响：远程攻击者可引诱用户或自动化系统利用 Ruby Archive::Tar::Minitar 处理特别构建的存档，可能允许使用进程的特权写入任意文件。解决方法：目前无任何已知的解决方法。

發現 rubygem archive-tar-minitar 讓攻擊者可透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。針對 Debian 7「Wheezy」，這些問題已在 0.5.2-2+deb7u1 版本中修正。建議您升級 ruby-archive-tar-minitar 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已经发现 rubygem archive-tar-minitar 允许攻击者在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。对于 Debian 7“Wheezy”，这些问题已在 0.5.2-2+deb7u1 版本中修复。建议您升级 ruby-archive-tar-minitar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

rubygem archive-tar-minitar によって、攻撃者が、抽出されたファイル名の .. (ドットドット) を介して、アーカイブ抽出中に任意のファイルを上書きできることが判明しました。Debian 7 'Wheezy' では、これらの問題はバージョン 0.5.2-2+deb7u1 で修正されています。ruby-archive-tar-minitar パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Michal Marek 氏は、POSIX tar アーカイブファイルを処理する機能を提供する Ruby ライブラリである ruby-archive-tar-minitar がディレクトリトラバーサルの脆弱性に対して脆弱であることを発見しました。攻撃者はこの欠陥を利用して、抽出されたファイル名の .. (ドットドット) を介してアーカイブの抽出中に任意のファイルを上書きできます。

リモートホストは、GLSA-201702-32（Ruby Archive::Tar::Minitar：ディレクトリトラバーサル）に記載されている脆弱性に影響されています。Michal Marek氏は、Archive::Tar::Minitarがディレクトリトラバーサルの脆弱性に対して脆弱であることを発見しました。影響：リモートの攻撃者が、特別に細工されたアーカイブを、Ruby Archive::Tar::Minitarを使用して処理するようにユーザーまたは自動化システムを誘導することで、プロセスの権限で任意のファイルを書き込む可能性があります。回避策：現時点では、既知の回避策はありません。

このrubygem-minitarの更新では、次の問題が修正されます：

  - CVE-2016-10173：rubygem-minitar、rubygem-archive-tar-minitarのディレクトリトラバーサル脆弱性を修正しました。（boo#1021740）

Michal Marek discovered that ruby-archive-tar-minitar, a Ruby library that provides the ability to deal with POSIX tar archive files, is prone to a directory traversal vulnerability. An attacker can take advantage of this flaw to overwrite arbitrary files during archive extraction via a .. (dot dot) in an extracted filename.

The remote host is affected by the vulnerability described in GLSA-201702-32 (Ruby Archive::Tar::Minitar: Directory traversal)

    Michal Marek discovered that Ruby Archive::Tar::Minitar is vulnerable to       a directory traversal vulnerability.
  Impact :

    A remote attacker could entice a user or an automated system to process       a specially crafted archive using Ruby Archive::Tar::Minitar possibly       allowing the writing of arbitrary files with the privileges of the       process.
  Workaround :

    There is no known workaround at this time.

This update for rubygem-minitar fixes the following issues :

  - CVE-2016-10173: Fixed a directory traversal     vulnerability in rubygem-minitar,     rubygem-archive-tar-minitar. (boo#1021740)

It has been found that rubygem archive-tar-minitar allows attackers to overwrite arbitrary files during archive extraction via a .. (dot dot) in an extracted filename.

For Debian 7 'Wheezy', these problems have been fixed in version 0.5.2-2+deb7u1.

We recommend that you upgrade your ruby-archive-tar-minitar packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96913	Debian DSA-3778-1：ruby-archive-tar-minitar - 安全性更新	Nessus	Debian Local Security Checks	2017/2/1	2026/1/2	high
97344	GLSA-201702-32：Ruby Archive::Tar::Minitar：目錄遊走	Nessus	Gentoo Local Security Checks	2017/2/23	2025/12/31	high
96913	Debian DSA-3778-1：ruby-archive-tar-minitar - 安全更新	Nessus	Debian Local Security Checks	2017/2/1	2026/1/2	high
97344	GLSA-201702-32：Ruby Archive::Tar::Minitar：目录遍历	Nessus	Gentoo Local Security Checks	2017/2/23	2025/12/31	high
96883	Debian DLA-808-1：ruby-archive-tar-minitar 安全性更新	Nessus	Debian Local Security Checks	2017/1/31	2026/1/2	high
96883	Debian DLA-808-1：ruby-archive-tar-minitar 安全更新	Nessus	Debian Local Security Checks	2017/1/31	2026/1/2	high
96883	Debian DLA-808-1 : ruby-archive-tar-minitar セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/31	2026/1/2	high
96913	Debian DSA-3778-1 : ruby-archive-tar-minitar - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/1	2026/1/2	high
97344	GLSA-201702-32：Ruby Archive::Tar::Minitar：ディレクトリトラバーサル	Nessus	Gentoo Local Security Checks	2017/2/23	2025/12/31	high
97094	openSUSEセキュリティ更新プログラム：rubygem-minitar（openSUSE-2017-231）	Nessus	SuSE Local Security Checks	2017/2/10	2026/1/1	high
96913	Debian DSA-3778-1 : ruby-archive-tar-minitar - security update	Nessus	Debian Local Security Checks	2017/2/1	2026/1/2	high
97344	GLSA-201702-32 : Ruby Archive::Tar::Minitar: Directory traversal	Nessus	Gentoo Local Security Checks	2017/2/23	2025/12/31	high
97094	openSUSE Security Update : rubygem-minitar (openSUSE-2017-231)	Nessus	SuSE Local Security Checks	2017/2/10	2026/1/1	high
96883	Debian DLA-808-1 : ruby-archive-tar-minitar security update	Nessus	Debian Local Security Checks	2017/1/31	2026/1/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high