修复了 CVE-2013-4397：通过扩展特别构建的存档导致缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libtar 程序包修复了安全漏洞：

在 libtar 处理某些存档的方式中发现两个基于堆的缓冲区溢出缺陷。如果用户受到诱骗扩展特别构建的存档，可导致 libtar 可执行文件或使用 libtar 的应用程序崩溃，或可能执行任意代码 (CVE-2013-4397)。

在 libtar 处理某些存档的方式中发现两个基于堆的缓冲区溢出缺陷。如果用户受到诱骗扩展特别构建的存档，可导致 libtar 可执行文件或使用 libtar 的应用程序崩溃，或可能执行任意代码。(CVE-2013-4397)

注意：此问题仅影响 32 位 libtar 版本。

更新后的 libtar 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtar 程序包中包含用于操控 tar 存档的 C 库。
该库支持严格的 POSIX tar 格式以及许多常用的 GNU 扩展。

在 libtar 处理某些存档的方式中发现两个基于堆的缓冲区溢出缺陷。如果用户受到诱骗扩展特别构建的存档，可导致 libtar 可执行文件或使用 libtar 的应用程序崩溃，或可能执行任意代码。(CVE-2013-4397)

注意：此问题仅影响 32 位 libtar 版本。

Red Hat 在此感谢 Timo Baum 报告此问题。

建议所有 libtar 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Timo Warns 报告了用于操纵 tar 存档的库 libtar 中的多种整数溢出漏洞，可导致任意代码执行。

远程主机受到 GLSA-201402-19 中所述漏洞的影响（libtar：任意代码执行）

可利用处理长名称或链接扩展时“th_read()”中的整数溢出错误，通过特别构建的存档造成基于堆的缓冲区溢出。
 影响：

远程攻击者可引诱用户使用与 libtar 链接的程序打开特别构建的文件，这可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在低于 1.2.20 的 libtar 中，lib/block.c 中的 th_read 函数存在多种整数溢出，允许远程攻击者通过存档中的长 (1) 名称或 (2) 链接，触发基于堆的缓冲区溢出，造成拒绝服务（崩溃）并可能执行任意代码。

来自 Red Hat 安全公告 2013:1418：

更新后的 libtar 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtar 程序包中包含用于操控 tar 存档的 C 库。
该库支持严格的 POSIX tar 格式以及许多常用的 GNU 扩展。

在 libtar 处理某些存档的方式中发现两个基于堆的缓冲区溢出缺陷。如果用户受到诱骗扩展特别构建的存档，可导致 libtar 可执行文件或使用 libtar 的应用程序崩溃，或可能执行任意代码。(CVE-2013-4397)

注意：此问题仅影响 32 位 libtar 版本。

Red Hat 在此感谢 Timo Baum 报告此问题。

建议所有 libtar 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70511	Fedora 18：libtar-1.2.11-25.fc18 (2013-18785)	Nessus	Fedora Local Security Checks	2013/10/20	2021/1/11	medium
70520	Mandriva Linux 安全公告：libtar (MDVSA-2013:253)	Nessus	Mandriva Local Security Checks	2013/10/20	2021/1/6	medium
70816	Fedora 20：libtar-1.2.11-27.fc20 (2013-18877)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70394	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libtar	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	medium
70400	CentOS 6：libtar (CESA-2013:1418)	Nessus	CentOS Local Security Checks	2013/10/13	2021/1/4	medium
71442	Debian DSA-2817-1：libtar - 整数溢出	Nessus	Debian Local Security Checks	2013/12/16	2021/1/11	medium
72633	GLSA-201402-19：libtar：任意代码执行	Nessus	Gentoo Local Security Checks	2014/2/23	2021/1/6	medium
88582	F5 Networks BIG-IP：libtar 漏洞 (SOL16015326)	Nessus	F5 Networks Local Security Checks	2016/2/5	2021/3/10	medium
70386	Oracle Linux 6：libtar (ELSA-2013-1418)	Nessus	Oracle Linux Local Security Checks	2013/10/11	2024/10/22	critical
70387	RHEL 6：libtar (RHSA-2013:1418)	Nessus	Red Hat Local Security Checks	2013/10/11	2021/1/14	medium
70529	Fedora 19：libtar-1.2.11-26.fc19 (2013-18808)	Nessus	Fedora Local Security Checks	2013/10/21	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium