[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[Mandriva] Schwachstelle im GNU tar Kommando - MDKSA-2006:219
-----BEGIN PGP SIGNED MESSAGE-----
Liebe Kolleginnen und Kollegen,
soeben erreichte uns nachfolgendes Advisory von Mandriva Security. Wir
geben diese Informationen unveraendert an Sie weiter.
Fuer jede Datei in tar-Archiven existiert ein Header Block, der die
Eigenschaften der Datei beschreibt, gefolgt von dem eigentlichen Inhalt.
Im GNU tar Archive Format ist GNUTYPE_NAMES eine Erweiterung des
POSIX-Formats durch die Datei- und Verzeichnisnamen verwendet werden
koennen, die nicht in den Header der Datei passen.
CVE-2006-6097 - Schwachstelle im GNU tar Kommando
Im GNU tar Kommando existiert eine Schwachstelle, die die Bearbeitung
von GNUTYPE_NAMES Eintraegen in tar-Archiven betrifft. Ist in dem
GNUTYPE_NAMES ein symbolischer Link angegeben, wird diesem Link beim
Entpacken nachfolgender Dateien gefolgt. Dies ist ein
Sicherheitsproblem, weil der Link auf ein beliebiges Verzeichnis
ausserhalb des tar-Wurzelverzeichnisses zeigen kann. Ein entfernter
Angreifer kann diese Schwachstelle durch ein entsprechend
konstruiertes tar-Archiv ausnutzen, um beliebige Dateien mit den
Rechten des Benutzers anzulegen oder zu ueberschreiben. Ein Exploit
ist bereits veroeffentlicht worden.
Betroffen sind die folgenden Software Pakete und Plattformen:
Paket tar
Mandriva 2006.0
Mandriva 2007.0
Mandriva Corporate 3.0
Mandriva Corporate 4.0
Mandriva Multi Network Firewall 2.0
Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.
Hersteller Advisory:
http://www.mandriva.com/security/advisories?name=MDKSA-2006:219
(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.
Mit freundlichen Gruessen,
Klaus Moeller, DFN-CERT
- -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
_______________________________________________________________________
Mandriva Linux Security Advisory MDKSA-2006:219
http://www.mandriva.com/security/
_______________________________________________________________________
Package : tar
Date : November 28, 2006
Affected: 2006.0, 2007.0, Corporate 3.0, Corporate 4.0,
Multi Network Firewall 2.0
_______________________________________________________________________
Problem Description:
GNU tar 1.16 and 1.15.1, and possibly other versions, allows
user-assisted attackers to overwrite arbitrary files via a tar file
that contains a GNUTYPE_NAMES record with a symbolic link, which is not
properly handled by the extract_archive function in extract.c and
extract_mangle function in mangle.c, a variant of CVE-2002-1216.
The updated packages have been patched to address this issue.
_______________________________________________________________________
References:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6097
_______________________________________________________________________
Updated Packages:
Mandriva Linux 2006.0:
162f61a8fd27d2056e0412ca2db835ec 2006.0/i586/tar-1.15.1-5.2.20060mdk.i586.rpm
ff8a8b9a0438f72f01fc81ee7d36f303 2006.0/SRPMS/tar-1.15.1-5.2.20060mdk.src.rpm
Mandriva Linux 2006.0/X86_64:
811ff45e7001afef069d024c496eaaf4 2006.0/x86_64/tar-1.15.1-5.2.20060mdk.x86_64.rpm
ff8a8b9a0438f72f01fc81ee7d36f303 2006.0/SRPMS/tar-1.15.1-5.2.20060mdk.src.rpm
Mandriva Linux 2007.0:
2f2b45550cb57234a437143e78a92ce1 2007.0/i586/tar-1.15.91-1.1mdv2007.0.i586.rpm
7adbb2a696af7e9fbc87702c21555c9e 2007.0/SRPMS/tar-1.15.91-1.1mdv2007.0.src.rpm
Mandriva Linux 2007.0/X86_64:
ad0aa3bb29ff3cad8842dc0b72054761 2007.0/x86_64/tar-1.15.91-1.1mdv2007.0.x86_64.rpm
7adbb2a696af7e9fbc87702c21555c9e 2007.0/SRPMS/tar-1.15.91-1.1mdv2007.0.src.rpm
Corporate 3.0:
4f64d5d13fc887e2698b59f908d144fd corporate/3.0/i586/tar-1.13.25-11.1.C30mdk.i586.rpm
6f470c1fd005021c072627f4ed720f0b corporate/3.0/SRPMS/tar-1.13.25-11.1.C30mdk.src.rpm
Corporate 3.0/X86_64:
e7ddc900476c0c202abdcedd28cc7893 corporate/3.0/x86_64/tar-1.13.25-11.1.C30mdk.x86_64.rpm
6f470c1fd005021c072627f4ed720f0b corporate/3.0/SRPMS/tar-1.13.25-11.1.C30mdk.src.rpm
Corporate 4.0:
23aaf07731b8a40a67fbd1a0d1f282ad corporate/4.0/i586/tar-1.15.1-5.2.20060mlcs4.i586.rpm
feab531719ee55b58cdb14183d84cfc6 corporate/4.0/SRPMS/tar-1.15.1-5.2.20060mlcs4.src.rpm
Corporate 4.0/X86_64:
633ca84b42d52bce291a58c348b1a823 corporate/4.0/x86_64/tar-1.15.1-5.2.20060mlcs4.x86_64.rpm
feab531719ee55b58cdb14183d84cfc6 corporate/4.0/SRPMS/tar-1.15.1-5.2.20060mlcs4.src.rpm
Multi Network Firewall 2.0:
3f07efd5980e45ce55f05364f0e1f4bd mnf/2.0/i586/tar-1.13.25-11.1.M20mdk.i586.rpm
0b6cd4ea429d91884e9c2fffbd8d0dbc mnf/2.0/SRPMS/tar-1.13.25-11.1.M20mdk.src.rpm
_______________________________________________________________________
To upgrade automatically use MandrivaUpdate or urpmi. The verification
of md5 checksums and GPG signatures is performed automatically for you.
All packages are signed by Mandriva for security. You can obtain the
GPG public key of the Mandriva Security Team by executing:
gpg --recv-keys --keyserver pgp.mit.edu 0x22458A98
You can view other update advisories for Mandriva Linux at:
http://www.mandriva.com/security/advisories
If you want to report vulnerabilities, please contact
security_(at)_mandriva.com
_______________________________________________________________________
Type Bits/KeyID Date User ID
pub 1024D/22458A98 2000-07-10 Mandriva Security Team
<security*mandriva.com>
- -----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.2 (GNU/Linux)
iD8DBQFFbKMGmqjQ0CJFipgRAmGKAJ9EHoE4gY/eBi8m6Lo/SUnPWSsyZgCg202D
nWZjV7Ob4WVLrfvrkJp2QBI=
=/ryN
- -----END PGP SIGNATURE-----
- --
Dipl. Inform. Klaus Moeller (CSIRT), DFN-CERT Services GmbH
https://www.dfn-cert.de/, +49-40-808077-555
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (GNU/Linux)
iQEVAwUBRW1SXPBT2+ukQ5RFAQF/7Af/UQlAIlsbbPPcHjaZ0F7HTTk461HvILKE
yN4KPRzOQh8z7G3htBCZx2zUT4orO1P5pejH0T8K8er845NE4w6R7zFGqYBPrkXi
H4zlwkBgFjumstrm3DloXSHEI2uODP9R2o6doKW8028n8VFz9IExJyPIxClJcBA4
8XvpVKEeSYd/aKC0Z0uMJuxtCk2StWevTNjGk5/AJFUmeacBLP5U5BbTU8mKRcdz
/p0k2h8+PAXl74s/t0qZUwFaZaKQnOtaPLZvrkvwpa28ctxCizujFPGNK4cLc7g2
mWTxxM0JQXJj2Es4wuA0npJfl0SifzHJC8gzmuBCoBXPfGXIIE97hg==
=aKjH
-----END PGP SIGNATURE-----