Deux vulnérabilités ont été découvertes dans cpio, un programme pour gérer les archives de fichiers. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :
Imran Ghory a découvert une situation de concurrence dans le réglage des permissions des fichiers extraits d'archives cpio. Un attaquant local muni de droits d'écriture sur le répertoire cible pouvait exploiter cette vulnérabilité pour modifier les permissions des mêmes fichiers que ceux que l'utilisateur de cpio peut modifier.
Imran Ghory a découvert que cpio ne vérifiait pas le chemin d'extraction des fichiers même si l'option --no-absolute-filenames était spécifiée. Cela pouvait être utilisé afin d'installer des fichiers dans des répertoires arbitraires où l'utilisateur de cpio pouvait écrire.
Pour l'ancienne distribution stable (Woody, ces problèmes ont été corrigés dans la version 2.4.2-39woody2.
Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 2.5-1.3.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 2.6-6.
Nous vous recommandons de mettre à jour votre paquet cpio.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.