中（Moderate）：starのセキュリティアップデート

パス横断の欠陥を修正したstarのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

starは、tarに似たアーカイバです。starを使用すると、複数のファイルを1つのテープまたはディスクアーカイブに保存し、個々のファイルをそのアーカイブからリストアできます。starには、マルチボリュームのサポート、自動アーカイブフォーマット検出、およびACLのサポートが組み込まれています。

starがアーカイブを抽出する処理で、パス横断の欠陥が発見されました。悪意あるユーザが、starを実行するユーザが書き込みアクセス権を持っている任意のファイルに対してstarで書き込みを行うtarアーカイブを作成できます。（CVE-2007-4134）

レッドハットは、この問題の報告についてRobert Buchholz氏に感謝します。

また、このアップデートでは、コマンドライン引数「-..」がstarのRed Hat Enterprise Linux 3バージョンに追加されています。これによって、starはパス名に「/../」を含んだファイルを抽出できます。

starのユーザは、これらの問題を修正するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

253856 - CVE-2007-4134 star directory traversal vulnerability

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4134
http://www.redhat.com/security/updates/classification/#moderate

path, traversal